PreparedStatementAndNull312 ：1/3：05/03/12 03:17:26 ID:??? çªç„¶ã§ã™ãŒï¼Œé¢ç™½ã„ SQL ã‚’æ€ã„ã¤ã„ãŸã®ã§ï¼Œã”æ„è¦‹ã‚’é ‚ããŸã„ã§ã™ï¼Žèˆˆå‘³ã‚’æŒãŸã‚ŒãŸæ–¹ã¯ä½¿ã£ã¦ã¿ã¦ãã ã¡ã„。 一般的ã«ï¼ŒSQL ã®ç™ºè¡Œã¯ï¼Œãƒ—リペアドステートメントを使ã†æ–¹ãŒã‚ˆã„ã¨ã•ã‚Œã¦ã„る．ãã®ç†ç”±ã¯ï¼Œ DBMS ã®ã‚ャッシュãŒè‰¯ã効ã． SQL インジェクションç‰ã®å±é™ºãŒé¿ã‘られる，ç‰ï¼Ž ã—ã‹ã—，webアプリã®æ¤œç´¢ãƒ•ã‚©ãƒ¼ãƒ ãªã©ã§ã¯ï¼Œãƒ—リペアドステートメントã¯ä½¿ãˆãªã„å ´åˆãŒå¤šã‹ã£ãŸï¼Žæ¤œç´¢æ¡ä»¶é …ç›®ãŒè¤‡æ•°å˜åœ¨ã—ã¦ã„ã¦ï¼Œã„ãšã‚Œã®é …ç›®ã‚‚å¿…é ˆã§ç„¡ã„å ´åˆï¼Œé …ç›®ãŒå…¥åŠ›ã•ã‚Œã¦ã„ã‚‹ã‹ã©ã†ã‹ã‚’ãƒã‚§ãƒƒã‚¯ã—，ãã‚Œã«åˆã‚ã›ã¦SQL 文㮠WHERE å¥ã®å†…容をツギãƒã‚®ã—ãªã‘ã‚Œã°ãªã‚‰ãªã„ã‹ã‚‰ã ． SQLæ–‡ãã®ã‚‚ã®ã‚‚，ãã—ã¦ãã‚Œã«ã‚»ãƒƒãƒˆã™ã‚‹å¼•æ•°ã®å€‹æ•°ã‚‚å¯å¤‰ãªã®ã§ï¼Œãƒ—リペアドステートメントを使ã†ã®ã¯ç„¡ç†ã ã£ãŸã®ã§ã‚る． 今回æ€ã„ã¤ã„ãŸã®ã¯ï¼Œã“ã®ã‚ˆã†ãªæ¡ä»¶ã§
{{#tags}}- {{label}}
{{/tags}}