タグ

SQLとphpに関するnagolingのブックマーク (3)

  • Laravel・データベースからデータ取得する全実例 – console dot log

    さてさて、Laravelの提供する機能で特に便利なのが「Query Builder」、つまりデータベースの操作といっていいと思います。 Laravelに限らずですが、フレームワークがなかった頃はいちいちDBに接続するコードを実行し、それから冗長なSQL文を繰り返し記述したものですけど、現在はおかげさまでホントにすっきりしたコードで開発できるようになりました。 ということで、今回はLaravelの根的な機能のDB操作の中から、データ取得にフォーカスした全実例を紹介します。 【動作環境】 Laravel 5.6 MySQL 5.7 データ取得の基 get()で全てのデータを取得する Laravelでデータベースからデータ取得する基は以下のようになります。 $items = \DB::table('items')->get(); // 全てのデータが取得できる データベース名をtable(

    Laravel・データベースからデータ取得する全実例 – console dot log
  • softelメモ

    Safariだけ HTMLのvideoタグで動画が再生されない 問題 videoタグでmp4の動画を埋め込んだのですが、iPhoneだけ動画が再生されません。 答え 主流のブラウザでは、H.264のmp4をvideoタグで設置でき、自動再生もできる。 基はそうなのだが、ちょこちょこ […] 【Linux】ファイルを読み書きするには親ディレクトリに実行権限が必要 問題 ディレクトリに読み取り権限(+r)を付与しましたが、ファイルを読むことができません。 Permission denied どうするとよいですか。 答え ディレクトリの権限は、ファイルの権限とちょっと違う。 読み取り […] WSLの操作例 バージョンアップ(古いとき) wsl --update インストール可能ディストリビューション一覧 wsl --list --online PS C:\Users\xxxx> wsl --

    softelメモ
  • PHPとセキュリティの解説書12種類を読んでSQLエスケープの解説状況を調べてみた

    この投稿はPHP Advent Calendar 2013の13日目の記事です。昨日は@tanakahisateruのPHPが糞言語なのはどう考えても参照をポインタだと思っているお前らが悪いでした。 現在twitterのタイムラインで、史上空前のSQLのエスケープブームが起こっています。 オレオレSQLセキュリティ教育は論理的に破綻している | yohgaki's blog 「プリペアードクエリが基だけど、動的に SQL を組み立てる場合もあるから、そういう場合に備えてエスケープも知っておいたほうがいいかも」 - Togetterまとめ エスケープとプレースホルダをめぐる議論 - Togetterまとめ SQLインジェクション対策としてのプリペアドステートメントとエスケープについての議論 - Togetterまとめ IPAの「安全なSQLの呼び出し方」が安全になっていた | yohgak

    PHPとセキュリティの解説書12種類を読んでSQLエスケープの解説状況を調べてみた
    nagoling
    nagoling 2014/11/12
    “ 同書のSQL呼び出しの説明は基本的にPDOを用いていますが、SQLインジェクションの説明の節では、プレースホルダが使えない場合はpg_escape_stringやmysql_real_escape_stringなど「データベースエンジン毎に用意された関数」でエス
  • 1