気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
techracho.bpsinc.jpエントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
記事へのコメント1件
- 注目コメント
- 新着コメント
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
いまの話題をアプリでチェック！
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
MySQLのSET NAMESが危険な理由のおさらい｜TechRacho by BPS株式会社
1年くらい前に社内MLに投げた、「MySQLでSET NAMESを使ってはいけない理由」をコピペしてみます。手抜き... 1年くらい前に社内MLに投げた、「MySQLでSET NAMESを使ってはいけない理由」をコピペしてみます。手抜きです、はい。 赤字は注釈です。 今更ながら、「MySQLで SET NAMES を使ってはいけない」の根拠のお話です。 下記のPHPスクリプトでは、入力値を元にSQL文を生成し、検索クエリを投げています。 ※sqltestというDBには、カラムnameを持つuserテーブルが存在します。 GETで渡された値はきちんとmysql_real_escape_stringをかけているので、SQLインジェクションは出来ないように見えます。 しかし、http://localhost/sqltest/index.php?name=%95%5c'%20OR%201=1%20--%20にアクセスすると、全部のデータが見えてしまいます。 下にあるPHPスクリプトを、localhost/sqltes
ブックマークしたユーザー
すべてのユーザーの
詳細を表示します
詳細を表示します
techracho.bpsinc.jp
techracho.bpsinc.jp
techracho.bpsinc.jp
techracho.bpsinc.jp
www.techno-edge.net
note.com/ratata_ratata
anond.hatelabo.jp
anond.hatelabo.jp
www.famitsu.com
blog.satotaichi.info
iphone-mania.jp
nowokay.hatenablog.com
www.bunka.go.jp
www.watch.impress.co.jp
www.lifehacker.jp
novinsewage.com
this.kiji.is
qiita.com/mkht
arxiv.org
2023/01/11 リンク