探検
s = "" + i;でintをStringに変換するのはなぜだめか
■ このスレッドは過去ログ倉庫に格納されています
1デフォルトの名無しさん
2010/08/02(月) 23:30:13 ?
293デフォルトの名無しさん
2013/01/29(火) 09:52:53.80 人によって解釈の仕方が違うから統一しとかないとだめだからだろう
294デフォルトの名無しさん
2013/10/19(土) 20:14:58.47 >>293
世界征服の方が早そうだな
世界征服の方が早そうだな
295デフォルトの名無しさん
2013/10/30(水) 09:30:42.97 Magic quotesはオフにしよう
http://codezine.jp/article/detail/2480?p=2
本題からは外れますが、特別な理由がない限り、SQL文はプリペアードステートメントを使って実行するようにしてください。
これはSQLインジェクション攻撃に対する最も基本的な対策です。基本的なことにも関わらず、プリペアードステートメントが
あまり使われていないのには以下のような理由があるのではないかと、筆者は推測しています。
SQLを文字列で作って実行するという直観的にわかりやすい方法が入門書等で紹介される。
初心者がそれをそのまま真似る。
SQLインジェクション攻撃に対して脆弱なウェブアプリが量産される。
PHPの開発者が「Magic quotes」というマジックを導入する。Magic quotesによって、ブラウザから送られた「O'Reilly」という文字列は、自動的に「O\'Reilly」に変換されようになる(脆弱性回避)。
この「O\'Reilly」という文字列は、プリペアードステートメントでは使えない(余計なバックスラッシュが入ってしまう)。
プリペアードステートメントは使われなくなる。
データを勝手に書き換えてしまうMagic quotesがデフォルトで有効になっているのは困ったことです。
PHPをインストールしたら、設定ファイル(php.ini)を探して、「magic_quotes_gpc = Off」としておきましょう。
http://codezine.jp/article/detail/2480?p=2
本題からは外れますが、特別な理由がない限り、SQL文はプリペアードステートメントを使って実行するようにしてください。
これはSQLインジェクション攻撃に対する最も基本的な対策です。基本的なことにも関わらず、プリペアードステートメントが
あまり使われていないのには以下のような理由があるのではないかと、筆者は推測しています。
SQLを文字列で作って実行するという直観的にわかりやすい方法が入門書等で紹介される。
初心者がそれをそのまま真似る。
SQLインジェクション攻撃に対して脆弱なウェブアプリが量産される。
PHPの開発者が「Magic quotes」というマジックを導入する。Magic quotesによって、ブラウザから送られた「O'Reilly」という文字列は、自動的に「O\'Reilly」に変換されようになる(脆弱性回避)。
この「O\'Reilly」という文字列は、プリペアードステートメントでは使えない(余計なバックスラッシュが入ってしまう)。
プリペアードステートメントは使われなくなる。
データを勝手に書き換えてしまうMagic quotesがデフォルトで有効になっているのは困ったことです。
PHPをインストールしたら、設定ファイル(php.ini)を探して、「magic_quotes_gpc = Off」としておきましょう。
296デフォルトの名無しさん
2014/11/09(日) 04:17:33.67ID:iOEsToOb297デフォルトの名無しさん
2014/11/09(日) 07:30:26.87ID:dOd/7vBB >>296
C なんかユルユルだろ
ガチガチってのはこういうことだ
# 1 + 1.5;;
Error: This expression has type float but an expression was expected of type int
# float_of_int 1 +. 1.5;;
- : float = 2.5
C なんかユルユルだろ
ガチガチってのはこういうことだ
# 1 + 1.5;;
Error: This expression has type float but an expression was expected of type int
# float_of_int 1 +. 1.5;;
- : float = 2.5
298デフォルトの名無しさん
2014/11/09(日) 07:52:49.16ID:5CcElDxt 1 + 1.5 -> 2
1.5 + 1 -> 2.5
が一番納得が行く
1.5 + 1 -> 2.5
が一番納得が行く
299デフォルトの名無しさん
2014/11/09(日) 08:43:44.19ID:dOd/7vBB300デフォルトの名無しさん
2014/11/09(日) 08:44:28.80ID:dOd/7vBB 最後の一行は>>298にではなく一般論として。
301デフォルトの名無しさん
2014/11/09(日) 11:24:40.10ID:QMG6pfcl302デフォルトの名無しさん
2014/12/03(水) 08:02:12.39ID:3JSuoVx9 var s = '' + n + m;
これでハマったわ
これでハマったわ
303デフォルトの名無しさん
2014/12/03(水) 22:34:40.13ID:fPpGIPtv var s = n + m + '';
304デフォルトの名無しさん
2014/12/05(金) 11:31:37.25ID:S74tDLHo し
305デフォルトの名無しさん
2014/12/19(金) 20:36:16.82ID:3367BXhr +が演算子として定義されていてオーバーロードされたかもしれないし
=がletなのかequalなのかで結果が違う
どの言語でどのような処理系ですか?で問題ないかも知れないしダメなのかも知れない
以上
=がletなのかequalなのかで結果が違う
どの言語でどのような処理系ですか?で問題ないかも知れないしダメなのかも知れない
以上
306デフォルトの名無しさん
2015/02/27(金) 21:01:16.42ID:QBCyKoap typescriptだと
1 + ""
はコンパイルエラーにならんけど
"3" - 0
はコンパイルエラーになるな
Number("3")つかえという事か
Number.isNaN
1 + ""
はコンパイルエラーにならんけど
"3" - 0
はコンパイルエラーになるな
Number("3")つかえという事か
Number.isNaN
307デフォルトの名無しさん
2015/02/28(土) 02:47:14.00ID:6Lhyreb3 JSでは
Number("3")
とするのであれば
+"3"
とした方がJSらしくていいと思う
Number("3")
とするのであれば
+"3"
とした方がJSらしくていいと思う
308デフォルトの名無しさん
2015/02/28(土) 10:52:24.78ID:GKwojgPY OOPLなのに+で文字列結合とか無いわー。
集合型と互換性なくなるじゃん。
"集合型と文字列型が互換性を持っているSmalltalkの例"
| value |
"加算"
value := #( 1 2 ) + 1. "-> #( 2 3 )"
value := 'AB' + ( $a - $A ). "-> ab"
"結合"
value := #( 1 2 ) , #( 3 ). "-> #( 1
2 3 )"
value := 'example', 10 printString. "-> example10"
"備考:書式付き文字列結合"
value := 'example%1' % { 10 }. "-> example10"
集合型と互換性なくなるじゃん。
"集合型と文字列型が互換性を持っているSmalltalkの例"
| value |
"加算"
value := #( 1 2 ) + 1. "-> #( 2 3 )"
value := 'AB' + ( $a - $A ). "-> ab"
"結合"
value := #( 1 2 ) , #( 3 ). "-> #( 1
2 3 )"
value := 'example', 10 printString. "-> example10"
"備考:書式付き文字列結合"
value := 'example%1' % { 10 }. "-> example10"
309デフォルトの名無しさん
2015/08/01(土) 11:31:27.94ID:xbBMMZyR ロケールによって小数点が.だったり,だったりするからナア
それが目的ならいいけど、"" + i だとわかってないように見える
それが目的ならいいけど、"" + i だとわかってないように見える
310デフォルトの名無しさん
2015/12/01(火) 09:27:15.15ID:m5SsaW1T s = "" + i;
この書き方Javaの場合はコンパイル時に最適化されるって聞いたけど。
この書き方Javaの場合はコンパイル時に最適化されるって聞いたけど。
311デフォルトの名無しさん
2016/01/08(金) 22:22:54.98ID:gaIg35ga もう全部えらーにしてしまえ
312デフォルトの名無しさん
2016/03/01(火) 21:58:34.89ID:rbYPAQPV もうお前らで言語作れよw
■ このスレッドは過去ログ倉庫に格納されています
ニュース
- 【不審者】頭髪薄めの男性が児童へ声かけ 「レストランどこ」 名古屋市 [少考さん★]
- 【速報】松本人志、大みそかにテレビ“復帰” [Anonymous★]
- 日銀、0.75%に利上げ - 30年ぶり高水準、物価高抑制 ★3 [ぐれ★]
- 首相官邸筋「私は核を持つべきだと思っている」 オフレコ非公式取材にて発言★2 [パンナ・コッタ★]
- 【スクープ】敏腕プロデューサーSKY-HIが未成年女性アイドル(17)を深夜に自宅呼び出し、「かわいすぎる死ぬ」「だぁいすき」などのLINEも★3 [Ailuropoda melanoleuca★]
- 【赤坂サウナ火災】「通風口」叩き助け求めたか…夫には広範囲“やけど”の痕あり妻を熱からかばおうと覆い被さった可能性 [ぐれ★]
- 赤坂サウナ夫婦「だれかあああああああああ!!!!!!」換気口に叫んで助けを求めたと判明 [329329848]
- 日銀0.25%利上げ決定。好感して円安 [256556981]
- 高市キッズ「自民党員選んだのは国民」 [834922174]
- 住宅ローン残高、バブル期の2倍に、インフレと円安定着、平均例で計月1万4000円増 [943688309]
- 白バイ仕様の国産EVバイク、初公開される。来年1月の箱根駅伝で使用予定。セレモニーにはつるの剛士、小池百合子知事が参加 [663766621]
- 山上被告はいいんだけど
