ぼくがPDOを採用しなかったわけ(Shift_JISによるSQLインジェクション)
補足 この記事は旧徳丸浩の日記からの転載です。元URL、アーカイブ、はてなブックマーク1、はてなブックマーク2。 備忘のため転載いたしますが、この記事は2010年7月1日に公開されたもので、当時の徳丸の考えを示すものを、基本的に内容を変更せずにそのまま転載するものです。 補足終わり PHPのデータベース・アクセス・ライブラリPDOは、DB接続時の文字エンコーディング指定ができないため、文字エンコーディングの選択によっては、プレースホルダを使っていてもSQLインジェクション脆弱性が発生します。 追記(2011/06/19) ここに来て急にブクマが追加されはじめていますが、このエントリを書いてから状況が改善しています。PHP5.3.6(2011/03/17)にて、PDOでもデータベース接続の文字エンコーディングを指定できるようになりました。この版で、UNIX版のPHPでは解決しましたが、Win
かわんご回顧録 ドワクエ戦記その１ - はてなポイント３万を使い切るまで死なない日記
さて、すっかり時期を外した感もありますが、mixi第９サーバでのわがドワクエ同盟の伝説的な戦いの歴史について、なにがしかの記録を残したいという願いから、ここに回顧録と題した一文を公表する。本来は第一期の戦い終了後のオフ会パーティで発表する予定であったが、生憎、私は仕事が遅いことに定評がある。回顧録の執筆を開始したのは、完成予定の日時から、２ヶ月半ぐらいたった６月３０日だ。ブログのひとつのエントリでは収まりきらない長さになるだろうから、完成までどれだけかかるかわからないが、ご興味のあるかたはお付き合いいただきたい。 ブラウザ三国志をやるきっかけは社内でソーシャルゲームを勉強しようとmixiアプリのサンシャイン牧場とかをみんなでやりはじめたことが最初だ。ところが、われわれ、かなりの年季のはいったコアゲーマーが多いので、正直、mixiアプリのゲームがくだらなすぎて、こんなぬるいゲームなんかできる
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
