PHPとセキュリティの解説書12種類を読んでSQLエスケープの解説状況を調べてみた
この投稿はPHP Advent Calendar 2013の13日目の記事です。昨日は@tanakahisateruのPHPが糞言語なのはどう考えても参照をポインタだと思っているお前らが悪いでした。 現在twitterのタイムラインで、史上空前のSQLのエスケープブームが起こっています。 オレオレSQLセキュリティ教育は論理的に破綻している | yohgaki's blog 「プリペアードクエリが基本だけど、動的に SQL を組み立てる場合もあるから、そういう場合に備えてエスケープも知っておいたほうがいいかも」 - Togetterまとめ エスケープとプレースホルダをめぐる議論 - Togetterまとめ SQLインジェクション対策としてのプリペアドステートメントとエスケープについての議論 - Togetterまとめ IPAの「安全なSQLの呼び出し方」が安全になっていた | yohgak
プログラミング言語資料（VB・SQL）
SAK 開発言語資料 VB プログラミング言語資料 VB 入門編 VB 基礎編 VB ビジュアル編 VB テクニック編 VB RDO + SQL 応用編 VB ADO + SQL 応用編 VB oo4o + SQL 応用編 VB 環境編 ASP VB Script プログラミング言語資料 ASP VB Script 基礎編 ASP VB Script ADO + SQL 応用編 ASP VB Script oo4o + SQL 応用編 ASP VB Script 基礎実地編 JAVA Servlet、JSP プログラミング言語資料 JAVA Servlet、JSP 基礎編 JAVA Servlet、JSP + PostgreSQL 編 JAVA Servlet、JSP + Oracle9i 編 SQL プログラミング言語資料 SQL 基礎編 SQL 基礎実地編 SQL チューニング編 Or
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
