徳丸浩の日記 - そろそろSQLエスケープに関して一言いっとくか - SQLのエスケープ再考
補足 この記事は旧徳丸浩の日記からの転載です。元URL、アーカイブ、はてなブックマーク1、はてなブックマーク2。 備忘のため転載いたしますが、この記事は2007年11月26日に公開されたもので、当時の徳丸の考えを示すものを、基本的に内容を変更せずにそのまま転載するものです。 補足終わり 本稿ではSQLインジェクション対策として、SQLのエスケープ処理の方法について検討する。 最近SQLインジェクション攻撃が猛威を振るっていることもあり、SQLインジェクションに対する解説記事が増えてきたようだが、対策方法については十分に書かれていないように感じる。非常に稀なケースの対応が不十分だと言っているのではない。ごく基本的なことが十分書かれていないと思うのだ。 SQLインジェクション対策には二通りある。バインド機構を使うものと、SQLのエスケープによるものだ。このうち、SQLのエスケープについて、十分
FileMaker×PHPで作る、簡単・便利なWebアプリ | コラム | エンタープライズ | マイコミジャーナル
新着記事一覧 夕刊フジと共同開発--「ガッツ! ビジネスマン応援シリーズ」がam/pmに登場 [15:29 2/18] デジタルアーツが川崎市PTAと連携、中学生家庭にフィルタリングソフト配布 [14:57 2/18] 富山地方鉄道、主力電車モハ14760形の「走る電車付きボールペン」を発売 [14:57 2/18] キヤノン、新世代オート機能搭載の「IXY DIGITAL」シリーズ4モデル発表 [14:30 2/18] キヤノン、操作性を向上させたコンパクトフォトプリンター「SELPHY CP780」 [14:30 2/18] デルタ航空とノースウエスト航空、マイルの相互移行が可能に [14:14 2/18] キヤノン、価格を抑えたエントリーモデル「PowerShot A480」を発表 [14:00 2/18] キヤノン、防水・耐寒・耐衝撃性能を備えたパワーショット新モデル
Windows上でPHPやPostgreSQLなどオープンソース環境を簡単に構築できる無償ツール
スペースタグは2月1日，Windows上にオープンソース環境を簡単に構築できるパッケージ「SpaceTag Server」をリリースしたと発表した。Apache，PHPやPerl，Tomcat，PostgreSQL，MySQLなど主要なオープンソース・ソフトウエアを簡単にインストール，運用できるようにするツール。スペースタグのサイトから無償でダウンロードできる。 スペースタグによれば「熟練技術者でも数日かかるインストール・設定作業が，インストーラの指示に従って20分から30分で完了する」という。またアンインストール機能も備え，完全にインストール前の状態に復帰できるとしている。 各ソフトウエアの起動や設定などを行うためのGUIツールが用意されている。またWebブラウザによりネットワークを介して運用，設定を行うことも可能。 SpaceTag Serverにはこのほか，メール・サーバーXmail
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Efficient data transfer through zero copy
