サイオンコミュニケーションズ株式会社 — 沖縄県でのコールセンター、ネットワーク、システム開発 » 第21回 MySQLとPHPにおけるSQLインジェクション対策について
や正規表現を使った関数等を使用すると便利です。では少し使ってみましょう。 <?php $num = 28; $str = "28"; $float = 28.0; $mb_str = "SQLインジェクション"; print "check1:"; if (is_numeric($num)) { print "true <br />n"; } else { print "false <br />n"; } print "check2:"; if (is_numeric($str)) { print "true <br />n"; } else { print "false <br />n"; } print "check3:"; if (is_int($num)) { print "true <br />n"; } else { print "false <br />n"; } print
PHP- SQLインジェクション - Manual
Getting Started Introduction A simple tutorial Language Reference Basic syntax Types Variables Constants Expressions Operators Control Structures Functions Classes and Objects Namespaces Enumerations Errors Exceptions Fibers Generators Attributes References Explained Predefined Variables Predefined Exceptions Predefined Interfaces and Classes Predefined Attributes Context options and parameters Su
[php]pdoを使ったデータベースアクセスクラス（O/Rマッパのスーパークラス）
PDOを使ったデータベースアクセスクラスの一例です。 O/Rマッパを使った場合のスーパークラスになります。 十分な検証はしていませんのであくまで参考に。 <?php /** * Database Access Class * * @package lib */ class DBO { /** * PDOオブジェクト */ protected $db = null; /** * テーブル名 */ protected $tablename = ''; /** * 定数 */ const ORDERBY_DESC = 0; const ORDERBY_ASC = 1; const PAGE_LIMIT = 5; /** * PDOオブジェクトを格納 */ function __construct($tablename) { // PDOオブジェクトを生成 try { $dns = DB_T
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
