探検
s = "" + i;でintをStringに変換するのはなぜだめか
■ このスレッドは過去ログ倉庫に格納されています
1デフォルトの名無しさん
2010/08/02(月) 23:30:13 ?
294デフォルトの名無しさん
2013/10/19(土) 20:14:58.47 >>293
世界征服の方が早そうだな
世界征服の方が早そうだな
295デフォルトの名無しさん
2013/10/30(水) 09:30:42.97 Magic quotesはオフにしよう
http://codezine.jp/article/detail/2480?p=2
本題からは外れますが、特別な理由がない限り、SQL文はプリペアードステートメントを使って実行するようにしてください。
これはSQLインジェクション攻撃に対する最も基本的な対策です。基本的なことにも関わらず、プリペアードステートメントが
あまり使われていないのには以下のような理由があるのではないかと、筆者は推測しています。
SQLを文字列で作って実行するという直観的にわかりやすい方法が入門書等で紹介される。
初心者がそれをそのまま真似る。
SQLインジェクション攻撃に対して脆弱なウェブアプリが量産される。
PHPの開発者が「Magic quotes」というマジックを導入する。Magic quotesによって、ブラウザから送られた「O'Reilly」という文字列は、自動的に「O\'Reilly」に変換されようになる(脆弱性回避)。
この「O\'Reilly」という文字列は、プリペアードステートメントでは使えない(余計なバックスラッシュが入ってしまう)。
プリペアードステートメントは使われなくなる。
データを勝手に書き換えてしまうMagic quotesがデフォルトで有効になっているのは困ったことです。
PHPをインストールしたら、設定ファイル(php.ini)を探して、「magic_quotes_gpc = Off」としておきましょう。
http://codezine.jp/article/detail/2480?p=2
本題からは外れますが、特別な理由がない限り、SQL文はプリペアードステートメントを使って実行するようにしてください。
これはSQLインジェクション攻撃に対する最も基本的な対策です。基本的なことにも関わらず、プリペアードステートメントが
あまり使われていないのには以下のような理由があるのではないかと、筆者は推測しています。
SQLを文字列で作って実行するという直観的にわかりやすい方法が入門書等で紹介される。
初心者がそれをそのまま真似る。
SQLインジェクション攻撃に対して脆弱なウェブアプリが量産される。
PHPの開発者が「Magic quotes」というマジックを導入する。Magic quotesによって、ブラウザから送られた「O'Reilly」という文字列は、自動的に「O\'Reilly」に変換されようになる(脆弱性回避)。
この「O\'Reilly」という文字列は、プリペアードステートメントでは使えない(余計なバックスラッシュが入ってしまう)。
プリペアードステートメントは使われなくなる。
データを勝手に書き換えてしまうMagic quotesがデフォルトで有効になっているのは困ったことです。
PHPをインストールしたら、設定ファイル(php.ini)を探して、「magic_quotes_gpc = Off」としておきましょう。
296デフォルトの名無しさん
2014/11/09(日) 04:17:33.67ID:iOEsToOb297デフォルトの名無しさん
2014/11/09(日) 07:30:26.87ID:dOd/7vBB >>296
C なんかユルユルだろ
ガチガチってのはこういうことだ
# 1 + 1.5;;
Error: This expression has type float but an expression was expected of type int
# float_of_int 1 +. 1.5;;
- : float = 2.5
C なんかユルユルだろ
ガチガチってのはこういうことだ
# 1 + 1.5;;
Error: This expression has type float but an expression was expected of type int
# float_of_int 1 +. 1.5;;
- : float = 2.5
298デフォルトの名無しさん
2014/11/09(日) 07:52:49.16ID:5CcElDxt 1 + 1.5 -> 2
1.5 + 1 -> 2.5
が一番納得が行く
1.5 + 1 -> 2.5
が一番納得が行く
299デフォルトの名無しさん
2014/11/09(日) 08:43:44.19ID:dOd/7vBB300デフォルトの名無しさん
2014/11/09(日) 08:44:28.80ID:dOd/7vBB 最後の一行は>>298にではなく一般論として。
301デフォルトの名無しさん
2014/11/09(日) 11:24:40.10ID:QMG6pfcl302デフォルトの名無しさん
2014/12/03(水) 08:02:12.39ID:3JSuoVx9 var s = '' + n + m;
これでハマったわ
これでハマったわ
303デフォルトの名無しさん
2014/12/03(水) 22:34:40.13ID:fPpGIPtv var s = n + m + '';
304デフォルトの名無しさん
2014/12/05(金) 11:31:37.25ID:S74tDLHo し
305デフォルトの名無しさん
2014/12/19(金) 20:36:16.82ID:3367BXhr +が演算子として定義されていてオーバーロードされたかもしれないし
=がletなのかequalなのかで結果が違う
どの言語でどのような処理系ですか?で問題ないかも知れないしダメなのかも知れない
以上
=がletなのかequalなのかで結果が違う
どの言語でどのような処理系ですか?で問題ないかも知れないしダメなのかも知れない
以上
306デフォルトの名無しさん
2015/02/27(金) 21:01:16.42ID:QBCyKoap typescriptだと
1 + ""
はコンパイルエラーにならんけど
"3" - 0
はコンパイルエラーになるな
Number("3")つかえという事か
Number.isNaN
1 + ""
はコンパイルエラーにならんけど
"3" - 0
はコンパイルエラーになるな
Number("3")つかえという事か
Number.isNaN
307デフォルトの名無しさん
2015/02/28(土) 02:47:14.00ID:6Lhyreb3 JSでは
Number("3")
とするのであれば
+"3"
とした方がJSらしくていいと思う
Number("3")
とするのであれば
+"3"
とした方がJSらしくていいと思う
308デフォルトの名無しさん
2015/02/28(土) 10:52:24.78ID:GKwojgPY OOPLなのに+で文字列結合とか無いわー。
集合型と互換性なくなるじゃん。
"集合型と文字列型が互換性を持っているSmalltalkの例"
| value |
"加算"
value := #( 1 2 ) + 1. "-> #( 2 3 )"
value := 'AB' + ( $a - $A ). "-> ab"
"結合"
value := #( 1 2 ) , #( 3 ). "-> #( 1
2 3 )"
value := 'example', 10 printString. "-> example10"
"備考:書式付き文字列結合"
value := 'example%1' % { 10 }. "-> example10"
集合型と互換性なくなるじゃん。
"集合型と文字列型が互換性を持っているSmalltalkの例"
| value |
"加算"
value := #( 1 2 ) + 1. "-> #( 2 3 )"
value := 'AB' + ( $a - $A ). "-> ab"
"結合"
value := #( 1 2 ) , #( 3 ). "-> #( 1
2 3 )"
value := 'example', 10 printString. "-> example10"
"備考:書式付き文字列結合"
value := 'example%1' % { 10 }. "-> example10"
309デフォルトの名無しさん
2015/08/01(土) 11:31:27.94ID:xbBMMZyR ロケールによって小数点が.だったり,だったりするからナア
それが目的ならいいけど、"" + i だとわかってないように見える
それが目的ならいいけど、"" + i だとわかってないように見える
310デフォルトの名無しさん
2015/12/01(火) 09:27:15.15ID:m5SsaW1T s = "" + i;
この書き方Javaの場合はコンパイル時に最適化されるって聞いたけど。
この書き方Javaの場合はコンパイル時に最適化されるって聞いたけど。
311デフォルトの名無しさん
2016/01/08(金) 22:22:54.98ID:gaIg35ga もう全部えらーにしてしまえ
312デフォルトの名無しさん
2016/03/01(火) 21:58:34.89ID:rbYPAQPV もうお前らで言語作れよw
■ このスレッドは過去ログ倉庫に格納されています
ニュース
- 「こども2万円給付」は“ずるい”?「子持ちだけ優遇されてる」「来年から独身税もあるのに」…子育て世帯への支援は“不公平”なのか★2 [♪♪♪★]
- 【東京】赤坂サウナ火事2人死亡 サウナ室のドアノブ外れ閉じ込められた可能性 ★5 [nita★]
- 「PC買うなら急げ」は本当だった。マウスが一部販売停止&1月値上げを発表 [♪♪♪★]
- 【速報】 ロシア潜水艦が攻撃されて巨大水柱 [お断り★]
- 渡邊渚、批判・騒動への本音「ネット上では声が大きい人の意見が「普通」と思わされてしまう。これが今の日本社会の現状なんだな」 [muffin★]
- 【赤坂サウナ店火事】死亡男女は川崎市在住の夫婦 ドアノブ内側も外側も外れ、閉じ込められたか [ぐれ★]
- 【画像】これ高すぎね?wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
- 【高市速報】ヤフコメアンケート「上野動物園にパンダは必要?」パンダはいらないが脅威の90%😳 [931948549]
- 黒沢年雄「パンダ返還で騒ぐべからず。パンダ不在を常と思えば不足なし」 [309323212]
- 3時のおやつ🧁はふなふなキャンディー🍬🏡
- 東京都「お願いパンダレンタルさせて!!!😭」中国「🥴」 [817260143]
- 日本、統計的にも終わり。「世帯年収」400万超えてれば上半分に入ってしまう。そりゃ高市も残業代で国民を救おうとするわ [517791167]
