【SQLインジェクション対策】徳丸先生に怒られない、動的SQLの安全な組み立て方
こちらのスライドは以下のサイトにて閲覧いただけます。 https://www.docswell.com/s/ockeghem/ZM6VNK-phpconf2021-spa-security シングルページアプリケーション(SPA)において、セッションIDやトークンの格納場所はCookieあるいはlocalStorageのいずれが良いのかなど、セキュリティ上の課題がネット上で議論されていますが、残念ながら間違った前提に基づくものが多いようです。このトークでは、SPAのセキュリティを構成する基礎技術を説明した後、著名なフレームワークな状況とエンジニアの技術理解の現状を踏まえ、SPAセキュリティの現実的な方法について説明します。 動画はこちら https://www.youtube.com/watch?v=pc57hw6haXk
意外と便利？PHP製のHTML用問い合わせ言語·htmlSQL MOONGIFT
htmlSQLはHTML構造にSQLを使って検索できるようにするライブラリです。 HTMLを操作する際にはDOMを使ったり、正規表現を使うのが一般的です。しかしもう一つのやり方を提案するのがhtmlSQLです。何とSQL（問い合わせ言語）を使ってHTMLソースを探索できます。 コード例。PHPで操作します。 こんな感じで取得できます（301になってしまっていますが…）。 こちらもコード例。SQLっぽい記述が面白いです。 クラスやIDなどで絞り込んだり、特定のタグだけを抽出することも簡単にできます。そして指定した要素だけ抽出して処理が可能です。今後、LIMITなどにも対応していくとのことです。 htmlSQLはPHP製、New BSD Licenseのオープンソース・ソフトウェアです。 MOONGIFTはこう見る SQLはサーバサイドで使われるプログラミング言語と構造体系が大きく異なるために
はじめてPDOを使う人が知っておきたい 6 + 1 のポイント - kwsktr's study log
最近、PDO 初体験しちゃったので、PDO童貞の人たちに贈る「思ったよりPDOって良かったよ」的エントリ。 1. PDOって何？ 正式名称はPHP Data Objects。 PHP: PDO - Manual PHP5.1 から標準搭載された「データベースアクセス抽象化ライブラリ」です。 もっと簡単に言うと、いろんなデータベースを同じ様に使えるようになります。 Mysql との接続には mysql_connect() を PostgreSQL との接続には pg_connect() を SQLite との接続には sqlite_open() を といったように、データベースへの接続ひとつをとっても、それぞれのデータベースに応じた別々の関数を使う必要があります。 けれど、PDOを使えば…… <?php $dsn = new PDO ($dbname, $user, $password);
EclipseにSQLクライアント機能を追加するプラグイン『Eclipse SQL Explorer』:phpspot開発日誌
EclipseにSQLクライアント機能を追加するプラグイン『Eclipse SQL Explorer』 2006年09月05日- Eclipse SQL Explorer Eclipse SQL Explorer is a thin SQL client that allows you to query and browse any JDBC compliant database. It supports plugins with specialized functionality for individual databases (Oracle, DB2 and MySQL) and can be extended to include specialized support for other databases.EclipseにSQLクライアント機能を追加するプラグイン『Eclips
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
今どきのSQLインジェクションの話題総まとめ - PHPカンファレンス2015発表資料
サンプルで理解！ フォームデータの受け渡し