[B! MySQL][SQL] nagolingのブックマーク

nagoling id:nagoling

MySQLとSQLに関するnagolingのブックマーク (2)

softelメモ
Windows検索でWebの検索結果が邪魔な場合問題 Windowsキーからの検索で、ローカルのアプリがヒットしてほしいのに、Webの検索結果など不要なものが出てきます。 Webの検索など除外できませんか。答え Windows11の場合 League\CommonMarkでtableをスタイルシートで装飾したい問題 League\CommonMark でMarkdownをHTMLに変換しています。表を表示するときにTABLEタグがただの <table> になるのですが、 <table class="tabl […] 【php】 TOTPのワンタイムパスワードを生成する問題 TOTPのワンタイムパスワードをphpで生成したいです。答え例 // ライブラリを利用するか、関数を自作してbase32_decodeしてください $binary_secret = Base32::deco
nagoling 2015/01/29
PHP

apache

linux

SQL

mysql
リンク
PHPとセキュリティの解説書12種類を読んでSQLエスケープの解説状況を調べてみた
この投稿はPHP Advent Calendar 2013の13日目の記事です。昨日は@tanakahisateruのPHPが糞言語なのはどう考えても参照をポインタだと思っているお前らが悪いでした。現在twitterのタイムラインで、史上空前のSQLのエスケープブームが起こっています。オレオレSQL セキュリティ教育は論理的に破綻している | yohgaki's blog 「プリペアードクエリが基本だけど、動的に SQL を組み立てる場合もあるから、そういう場合に備えてエスケープも知っておいたほうがいいかも」 - Togetterまとめエスケープとプレースホルダをめぐる議論 - Togetterまとめ SQLインジェクション対策としてのプリペアドステートメントとエスケープについての議論 - Togetterまとめ IPAの「安全なSQLの呼び出し方」が安全になっていた | yohgak
nagoling 2014/11/12
“ 同書のSQL呼び出しの説明は基本的にPDOを用いていますが、SQLインジェクションの説明の節では、プレースホルダが使えない場合はpg_escape_stringやmysql_real_escape_stringなど「データベースエンジン毎に用意された関数」でエス

セキュリティ

PHP

SQL

エスケープ

mysql
リンク
1