ぼくがPDOを採用しなかったわけ(Shift_JISによるSQLインジェクション)
補足 この記事は旧徳丸浩の日記からの転載です。元URL、アーカイブ、はてなブックマーク1、はてなブックマーク2。 備忘のため転載いたしますが、この記事は2010年7月1日に公開されたもので、当時の徳丸の考えを示すものを、基本的に内容を変更せずにそのまま転載するものです。 補足終わり PHPのデータベース・アクセス・ライブラリPDOは、DB接続時の文字エンコーディング指定ができないため、文字エンコーディングの選択によっては、プレースホルダを使っていてもSQLインジェクション脆弱性が発生します。 追記(2011/06/19) ここに来て急にブクマが追加されはじめていますが、このエントリを書いてから状況が改善しています。PHP5.3.6(2011/03/17)にて、PDOでもデータベース接続の文字エンコーディングを指定できるようになりました。この版で、UNIX版のPHPでは解決しましたが、Win
PHPからAmazonS3を利用するライブラリを3つ試してみた（うち一つは動作不可） : akiyan.com
PHPからAmazon S3を利用するライブラリを3つ試してみた（うち一つは動作不可） 2009-01-07 Amazon Simple Storage Service(s3)がCDNに対応して日本へも高速に配信できるようになったので、日本国内でS3の注目が高まっているかと思います。 ヨセミテでもS3の利用を検討しようということで、まずはphpからライブラリ経由でS3を試してみました。 目次 1 使ってはいけない「s3.class.php」(2009-01-07時点)2 Cloud Frontにも対応した「amazon-s3-php-class」3 PEAR::Services_Amazon_S3もalphaだけど良さそう4 IBMさんのコードはS3の紹介記事に付属するサンプルコードである 使ってはいけない「s3.class.php」(2009-01-07時点) PHP を使ってマルチメデ
PHP で apache Segmentation fault
Landscape トップページ | < 前の日 2002-12-03 2002-12-04 次の日 2002-12-13 > Landscape - エンジニアのメモ 2002-12-04 PHP で apache Segmentation fault 当サイト内を Google 検索できます * PHP で apache Segmentation faultこの記事の直リンクURL: Permlink | この記事が属するカテゴリ: [PHP] [Apache] PHP 4.2.1 で正規表現を使ったとき、以下のエラーを出して apache が落ちる。 $ tail -f /var/log/httpd/error_log [Tue Dec 3 20:58:50 2002] [notice] child pid 6053 exit signal Segmentation fault (
PHP: コマンドラインの使用法 - Manual
Getting Started Introduction A simple tutorial Language Reference Basic syntax Types Variables Constants Expressions Operators Control Structures Functions Classes and Objects Namespaces Enumerations Errors Exceptions Fibers Generators Attributes References Explained Predefined Variables Predefined Exceptions Predefined Interfaces and Classes Predefined Attributes Context options and parameters Su
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
