SQL/クエリ/DBプログラム … Web系プログラム・データベース情報のまとめ

[ スポンサード リンク ]
4件中 1件 ~ 4件 [ ← 前のページへ ] [ 次のページへ → ]
[ ソート ] 日付順注目順
yohgaki's blog - addslashesによるエスケープ処理は止めましょう フィード

『 sql_escapeみたいにユーザ定義関数を作ってその中でDBの抽象化をしておけば、addslashesを使う必要は無い。めんど... 』

 [ 詳細 ] [ 関連 ] [ ニコニコ風 ]
php セキュリティ security sql mysql
2008/08/21 6:30:03  blog.ohgaki.net
第4回 話題のSQLインジェクションを防ぐ:ITpro フィード

Webサイトは,そのサイト固有のサービスを提供するための機能を備えている。ショッピング・サイトなら,商品を紹介するためのカタログ...

 [ 詳細 ] [ 関連 ] [ ニコニコ風 ]
sqlインジェクション security セルクマ セキュリティ sql
2008/07/05 17:05:28  itpro.nikkeibp.co.jp
徳丸浩の日記 - SQLインジェクション対策 - SQLエスケープにおける「\」の取り扱い フィード

\がescape用文字のDBで\のescapeが必須になる理由が明確に書かれてない。\'が与えられたとき'だけescapeすると...

 [ 詳細 ] [ 関連 ] [ ニコニコ風 ]
security sqlインジェクション sql db
2008/06/03 5:06:03  www.tokumaru.org

『 こういうことをAutoでやってくれる、PHPUnit3を書くと、すげぇことになるかも。 』

 [ 詳細 ] [ 関連 ] [ ニコニコ風 ]
security SQL DB セキュリティ cheatsheet
2008/05/04 6:30:02  ferruh.mavituna.com
[ スポンサード リンク ]
4件中 1件 ~ 4件 [ ← 前のページへ ] [ 次のページへ → ]
データベース情報まとめ | Feed.db