$query->fetch()のすぐ下に書くならどっちでも良いかなあ。owner_idのチェックを忘れると致命的な問題になるデータならSQLに書いてowner_id無しならデータ取得すらできないようにするのも良いと思う。

n314n314 のブックマーク 2020/02/17 10:49

その他

このブックマークにはスターがありません。
最初のスターをつけてみよう!

WHERE id=? AND owner_id=? に天罰を - Qiita

    $item = $query->fetch(); if (!$item) { throw new NotFoundException(); } owner_id と一致しない者がアクセスしたときは 403 Forbidden にして欲しいと顧客が求める可能性はないのか。拡張に対してオープンで...

    \ コメントが サクサク読める アプリです /

    • App Storeからダウンロード
    • Google Playで手に入れよう