PHPとMySQLのセキュリティー対策関数の継承 - 株式会社M&Aバンク
「PHPとMySQLのセキュリティー対策関数」「PHPエスケープ関数の比較一覧」の続き。 PHPとMySQLのセキュリティー対策関数を使うと、配列に対しても一気に変換できますが、HTML表示やMySQLのquery発行の直前に適用できない可能性もあります。そうなると、間違えが起こりやすくなるので、セキュリティー対策としては十分でないと思われます。 そこで配列を一気に変換した場合、その配列の各要素がセキュリティー対策済みであることを、明示的に継承する手法を提案します。具体的には「PHPエスケープ関数の比較一... > このページを見る
はてなブックマーク
