PHPのO/Rマッパー【idiorm】 | WEB業界で働く人や興味がある人に役立つ情報サイト"qam（カム）"
投稿者： gucchi カテゴリー： プログラム >PHP 今回はPHPのO/Rマッパーである、idiormを試してみました。 ちなみにO/Rマッパーってなに？という人のために簡単に説明するとプログラミング言語からデータベースを使いやすくするためのお助けツールのようなものです。 私はこれまで、O/Rマッパーは使わずに、自作のライブラリを使って素のSQLを書くようにしていました。フレームワークにしてもCakePHPなどの有名なものは使わずに、プリミティブなPHPで書くようにしています。 理由としては一度書いたコードをなるべく多くの環境で安全に使い回したいからです。 ブラックボックスな個所が増えてしまうと環境の差異による不具合に対処するのは大変です。どんな環境でも自分でコントロールできるようにしておく事はプロジェクトを炎上させないための大切な要素だと思います。 しかし今のやり方ではSQL部分の
PHP 5.5 で mysql 拡張モジュールが非推奨になり、将来において WordPress を筆頭にさまざまな CMS のアップグレード作業が必要になります
PHP 5.5 で mysql 拡張モジュールが非推奨になり、E_DEPRECATED エラーが表示されるようになりました。将来の PHP のバージョンで削除されます。 mysql 拡張モジュールに依存する CMS を使ってサイトを運用している場合、将来、運用サーバーに導入されている PHP のバージョンの切り替えに備えて、 mysqli もしくは PDO に対応した CMS のバージョンへのアップグレードするか、別の CMS やウェブサービスに切り替える必要があります。 多くの PHP 製の CMS が共有ホスティングにインストールされており、共有ホスティングは比較的古い PHP のバージョンのサポートを続ける傾向にありますが、古い PHP のバージョンを使い続ける場合、PHP のバグやセキュリティの未対応、より新しい PHP のバージョンを最小バージョンとするライブラリや CMS を導
ぼくがPDOを採用しなかったわけ(Shift_JISによるSQLインジェクション)
補足 この記事は旧徳丸浩の日記からの転載です。元URL、アーカイブ、はてなブックマーク1、はてなブックマーク2。 備忘のため転載いたしますが、この記事は2010年7月1日に公開されたもので、当時の徳丸の考えを示すものを、基本的に内容を変更せずにそのまま転載するものです。 補足終わり PHPのデータベース・アクセス・ライブラリPDOは、DB接続時の文字エンコーディング指定ができないため、文字エンコーディングの選択によっては、プレースホルダを使っていてもSQLインジェクション脆弱性が発生します。 追記(2011/06/19) ここに来て急にブクマが追加されはじめていますが、このエントリを書いてから状況が改善しています。PHP5.3.6(2011/03/17)にて、PDOでもデータベース接続の文字エンコーディングを指定できるようになりました。この版で、UNIX版のPHPでは解決しましたが、Win
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
midoff.com
