CakePHP 比較演算子インジェクションに注意

@deprecated この情報はCakePHP1.2betaまでのものです。1.2RC1についてはこの方法は有効ではありません。詳しくはCakePHP 1.2RC1からは比較演算子をキーに書くをどうぞ。 CakePHPのモデルで検索条件を指定する場合は比較演算子に注意が必要です。 検索条件では↓な感じで条件値の他にSQLの比較演算子を入れることができます。 <?php class UserController extends AppController { funtion index($id) { $id = is_numeric($id) ? $id : 0; // $id より大きなidを持つレコードを取得 $list = $this->findAll(array('id' => '> ' . $id)); $this->set('list', $list); } } ?> これを見

[MinazukiBakera]

こ、これは……。→http://bakera.jp/ebi/topic/3566

[ya--mada]

なんでこういうやり方なのかよく理解できない、あとで考える。

[kadoppe]

1.

[haida]

cakeとセキュリティ。

[shimanto]

CakePHPにSQLインジェクション存在か・・・

[justsize]

これは・・・危険だ。