そろそろSQLインジェクションについてひとこと言っておくか。 - だらだらやるよ。
ちょっとSQL Injectionについて未だに情報が少ないのにいらついていたので。 というか対策ばっかりで何ができますよーってのはほとんどログインできますよーくらいじゃねえか。 具体的な攻撃方法もわからずにぼんやり対策してるだけの人多いような気がするのでちょっと攻撃方法書いとく。 SQLインジェクションってなに？ アプリのユーザ入力領域からSQL文を注入されてしまうこと。 サーバでこういうコード書いてると、user_nameに「' or '1'='1';#」とか書かれて素敵なことになる。(mysqlの場合) String sql = "SELECT * FROM users WHERE = name = '"+user_name+"' AND password='"+user_password+"'"; 簡単に言うと、開発者の意図しないSQLをユーザの入力によって行う攻撃手法ですね。 S
php + mysql + pearで情報を保存する際の重複を処理する方法。…
php + mysql + pearで情報を保存する際の重複を処理する方法。 上記の環境にてrssの情報保存して、過去のエントリーまで表示できるrssリーダーを作っています。 RSSの情報を配列化した$rssShowを下記のようにmysqlに保存するとします。 <?php require_once("DB.php"); $dsn="mysqli://pearusr:pearpass@localhost/pear"; $db=DB::connect($dsn); $stt=$db->prepare("INSERT INTO rss_field(channel_title,channel_link,channel_desc) VALUES(?,?,?)"); foreach ($rssShow as $value) { $result=$db->execute($stt,array($valu
Overview of XML and its Core Aspects
Brief History of XMLXML, or Extensible Markup Language, came into existence in the mid-1990s as a universal standard for structured document markup. The World Wide Web Consortium (W3C), led by Jon Bosak, developed XML as a simplification of the Standard Generalized Markup Language (SGML). The XML 1.0 Specification was accepted as a recommendation by the W3C in February 1998, marking its official s
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.php-mysql-linux.com/php/php-function/array-explode/
XML文書をDBに保存したいのですが、通常のDBでは構造を保ったままDBに入れることは無理です。例えば<xml><abc>Hello</abc></xml> という構造のHelloだけ抜き出してDBに入れ.. - 人力検索はてな
IBM Developer
How to Easily Make Your own RSS Feed - Script Tutorials
