タグ 文字エンコーディング指定
人気順 5 users 10 users 50 users 500 users 1000 users(1 - 1 / 1件)
ぼくがPDOを採用しなかったわけ(Shift_JISによるSQLインジェクション)
2010/07/01
181 users
PDO
プレースホルダ
SQLインジェクション
レビュアー
●ぼくがPDOを採用しなかったわけ(Shift_JISによるSQLインジェクション) PHPのデータベース・アクセス・ライブラリPDOは、DB接続時の文字エンコーディング指定ができないため、文字エンコーディングの選択によっては、プレースホルダを使っていてもSQLインジェクション脆弱性が発生します。 はじめに 本を書いています。SQLインジェクションの節から書き始めて、初稿はレビュアーの方々にお送り... 続きを読む
(1 - 1 / 1件)