[B! SQL][mysql] nagolingのブックマーク

nagoling id:nagoling

SQLとmysqlに関するnagolingのブックマーク (2)

softelメモ
Safariだけ HTMLのvideoタグで動画が再生されない問題 videoタグでmp4の動画を埋め込んだのですが、iPhoneだけ動画が再生されません。答え主流のブラウザでは、H.264のmp4をvideoタグで設置でき、自動再生もできる。基本はそうなのだが、ちょこちょこ […] 【Linux】ファイルを読み書きするには親ディレクトリに実行権限が必要問題ディレクトリに読み取り権限（+r）を付与しましたが、ファイルを読むことができません。 Permission denied どうするとよいですか。答えディレクトリの権限は、ファイルの権限とちょっと違う。読み取り […] WSLの操作例バージョンアップ（古いとき） wsl --update インストール可能ディストリビューション一覧 wsl --list --online PS C:\Users\xxxx> wsl --
nagoling 2015/01/29
PHP

apache

linux

SQL

mysql
リンク
PHPとセキュリティの解説書12種類を読んでSQLエスケープの解説状況を調べてみた
この投稿はPHP Advent Calendar 2013の13日目の記事です。昨日は@tanakahisateruのPHPが糞言語なのはどう考えても参照をポインタだと思っているお前らが悪いでした。現在twitterのタイムラインで、史上空前のSQLのエスケープブームが起こっています。オレオレSQL セキュリティ教育は論理的に破綻している | yohgaki's blog 「プリペアードクエリが基本だけど、動的に SQL を組み立てる場合もあるから、そういう場合に備えてエスケープも知っておいたほうがいいかも」 - Togetterまとめエスケープとプレースホルダをめぐる議論 - Togetterまとめ SQLインジェクション対策としてのプリペアドステートメントとエスケープについての議論 - Togetterまとめ IPAの「安全なSQLの呼び出し方」が安全になっていた | yohgak
nagoling 2014/11/12
“ 同書のSQL呼び出しの説明は基本的にPDOを用いていますが、SQLインジェクションの説明の節では、プレースホルダが使えない場合はpg_escape_stringやmysql_real_escape_stringなど「データベースエンジン毎に用意された関数」でエス

セキュリティ

PHP

SQL

エスケープ

mysql
リンク
1