入力フォーム中の全ての半角スペース''を全角スペース''に変換する処理だけでSQLインジェクションを防げますか? - 補足... - Yahoo!知恵袋

入力フォーム中の全ての半角スペース' 'を全角スペース' 'に変換する処理だけでSQLインジェクションを防げますか? 無理と言う根拠は何ですか? □を全角ｽﾍﾟｰｽだとして,wikipediaの例を挙げると SELECT * FROM users WHERE name ='(入力値)'; この入力値に"t' OR 't' = 't"という文字列を入力すると,SQLｲﾝｼﾞｪｸｼｮﾝできますが この文字列中の半角ｽﾍﾟｰｽを全角ｽﾍﾟｰｽに変更すると SELECT * FROM users WHERE name = 't'□OR□'t'□=□'t'; となり,正常なSQL文ではなくなります. 私の構築した環境でこの処理を実施したところ,SQLｲﾝｼﾞｪｸｼｮﾝは出来なくなりました。

[PaulYamamoto]

徳丸さんの答えすごい！　気づかなかった！

[koroharo]

正常なSQLかどうか関係なく、意図しないSQLが実行されないようにするのがSQLインジェクション対策。

[ockeghem]

僕の考えた最強のSQLインジェクション対策的な何か