PHPでaddslashes()でエスケープしてもSQLインジェクションな穴

■data uri変換機 これはそそります。なるほどぉ。 data:text/html;charset=utf-8;base64,aHR0cDovL2xhLm1hLmxhL21pc2MvanMvZGF0YS5odG1s ■FirefoxでWindowsのクリップボードに値を設定する方法 上を踏まえて。 http://la.ma.la/misc/js/setclipboard_for_firefox.html http://la.ma.la/misc/js/setclipboard.txt Opera8.5でもいけてる気がします。 外部のサーバを利用せずにHTML単体でいけているのは、dataスキームが有効だからですね。IE7ではまだdataスキームって有効じゃないのでしたっけ？ え？オーバーフローするかって？しないでしょ（笑） Firefoxでテキストをクリップボードにコピーする方法::最

[t-murachi]

これ、今でもそのままなのかしら…?

[webmarksjp]

mysql

[studio-m]

SJISだとSQLインジェクションやばいよ、というお話

[gyu_xyz]

mysql_real_escape_string() は駄目(Ilia Alshanetsky氏)、

[doublenegative]

Shift_JIS を使った際の問題点まとめ。

[nilab]

hoshikuzu | star_dust の書斎 - PHP 利用時に Shift_JIS で addslashes() によるエスケープ処理に　SQL インジェクション可能な穴 : Shift_JIS

[send]

うぜー

[hiragisan]

マルチバイト文字使用下でのSQLインジェクション対策

[denken]

Shift_JISを使わなければいいんジャン

[hypyon]

addslashes()によるSQL文字列のエスケープ回避問題

[no_ri]

「一部のPrepared Statements すらも駄目」

[yupo5656]

PHP 利用時に Shift_JIS で addslashes() によるエスケープ処理に　SQL インジェクション可能な穴

[akkun_choi]

Shift_JISの5C問題

[hiro_y]

SQLのパラメータのエスケープ処理について。