探検
s = "" + i;でintをStringに変換するのはなぜだめか
■ このスレッドは過去ログ倉庫に格納されています
1デフォルトの名無しさん
2010/08/02(月) 23:30:13 ?
295デフォルトの名無しさん
2013/10/30(水) 09:30:42.97 Magic quotesはオフにしよう
http://codezine.jp/article/detail/2480?p=2
本題からは外れますが、特別な理由がない限り、SQL文はプリペアードステートメントを使って実行するようにしてください。
これはSQLインジェクション攻撃に対する最も基本的な対策です。基本的なことにも関わらず、プリペアードステートメントが
あまり使われていないのには以下のような理由があるのではないかと、筆者は推測しています。
SQLを文字列で作って実行するという直観的にわかりやすい方法が入門書等で紹介される。
初心者がそれをそのまま真似る。
SQLインジェクション攻撃に対して脆弱なウェブアプリが量産される。
PHPの開発者が「Magic quotes」というマジックを導入する。Magic quotesによって、ブラウザから送られた「O'Reilly」という文字列は、自動的に「O\'Reilly」に変換されようになる(脆弱性回避)。
この「O\'Reilly」という文字列は、プリペアードステートメントでは使えない(余計なバックスラッシュが入ってしまう)。
プリペアードステートメントは使われなくなる。
データを勝手に書き換えてしまうMagic quotesがデフォルトで有効になっているのは困ったことです。
PHPをインストールしたら、設定ファイル(php.ini)を探して、「magic_quotes_gpc = Off」としておきましょう。
http://codezine.jp/article/detail/2480?p=2
本題からは外れますが、特別な理由がない限り、SQL文はプリペアードステートメントを使って実行するようにしてください。
これはSQLインジェクション攻撃に対する最も基本的な対策です。基本的なことにも関わらず、プリペアードステートメントが
あまり使われていないのには以下のような理由があるのではないかと、筆者は推測しています。
SQLを文字列で作って実行するという直観的にわかりやすい方法が入門書等で紹介される。
初心者がそれをそのまま真似る。
SQLインジェクション攻撃に対して脆弱なウェブアプリが量産される。
PHPの開発者が「Magic quotes」というマジックを導入する。Magic quotesによって、ブラウザから送られた「O'Reilly」という文字列は、自動的に「O\'Reilly」に変換されようになる(脆弱性回避)。
この「O\'Reilly」という文字列は、プリペアードステートメントでは使えない(余計なバックスラッシュが入ってしまう)。
プリペアードステートメントは使われなくなる。
データを勝手に書き換えてしまうMagic quotesがデフォルトで有効になっているのは困ったことです。
PHPをインストールしたら、設定ファイル(php.ini)を探して、「magic_quotes_gpc = Off」としておきましょう。
296デフォルトの名無しさん
2014/11/09(日) 04:17:33.67ID:iOEsToOb297デフォルトの名無しさん
2014/11/09(日) 07:30:26.87ID:dOd/7vBB >>296
C なんかユルユルだろ
ガチガチってのはこういうことだ
# 1 + 1.5;;
Error: This expression has type float but an expression was expected of type int
# float_of_int 1 +. 1.5;;
- : float = 2.5
C なんかユルユルだろ
ガチガチってのはこういうことだ
# 1 + 1.5;;
Error: This expression has type float but an expression was expected of type int
# float_of_int 1 +. 1.5;;
- : float = 2.5
298デフォルトの名無しさん
2014/11/09(日) 07:52:49.16ID:5CcElDxt 1 + 1.5 -> 2
1.5 + 1 -> 2.5
が一番納得が行く
1.5 + 1 -> 2.5
が一番納得が行く
299デフォルトの名無しさん
2014/11/09(日) 08:43:44.19ID:dOd/7vBB300デフォルトの名無しさん
2014/11/09(日) 08:44:28.80ID:dOd/7vBB 最後の一行は>>298にではなく一般論として。
301デフォルトの名無しさん
2014/11/09(日) 11:24:40.10ID:QMG6pfcl302デフォルトの名無しさん
2014/12/03(水) 08:02:12.39ID:3JSuoVx9 var s = '' + n + m;
これでハマったわ
これでハマったわ
303デフォルトの名無しさん
2014/12/03(水) 22:34:40.13ID:fPpGIPtv var s = n + m + '';
304デフォルトの名無しさん
2014/12/05(金) 11:31:37.25ID:S74tDLHo し
305デフォルトの名無しさん
2014/12/19(金) 20:36:16.82ID:3367BXhr +が演算子として定義されていてオーバーロードされたかもしれないし
=がletなのかequalなのかで結果が違う
どの言語でどのような処理系ですか?で問題ないかも知れないしダメなのかも知れない
以上
=がletなのかequalなのかで結果が違う
どの言語でどのような処理系ですか?で問題ないかも知れないしダメなのかも知れない
以上
306デフォルトの名無しさん
2015/02/27(金) 21:01:16.42ID:QBCyKoap typescriptだと
1 + ""
はコンパイルエラーにならんけど
"3" - 0
はコンパイルエラーになるな
Number("3")つかえという事か
Number.isNaN
1 + ""
はコンパイルエラーにならんけど
"3" - 0
はコンパイルエラーになるな
Number("3")つかえという事か
Number.isNaN
307デフォルトの名無しさん
2015/02/28(土) 02:47:14.00ID:6Lhyreb3 JSでは
Number("3")
とするのであれば
+"3"
とした方がJSらしくていいと思う
Number("3")
とするのであれば
+"3"
とした方がJSらしくていいと思う
308デフォルトの名無しさん
2015/02/28(土) 10:52:24.78ID:GKwojgPY OOPLなのに+で文字列結合とか無いわー。
集合型と互換性なくなるじゃん。
"集合型と文字列型が互換性を持っているSmalltalkの例"
| value |
"加算"
value := #( 1 2 ) + 1. "-> #( 2 3 )"
value := 'AB' + ( $a - $A ). "-> ab"
"結合"
value := #( 1 2 ) , #( 3 ). "-> #( 1
2 3 )"
value := 'example', 10 printString. "-> example10"
"備考:書式付き文字列結合"
value := 'example%1' % { 10 }. "-> example10"
集合型と互換性なくなるじゃん。
"集合型と文字列型が互換性を持っているSmalltalkの例"
| value |
"加算"
value := #( 1 2 ) + 1. "-> #( 2 3 )"
value := 'AB' + ( $a - $A ). "-> ab"
"結合"
value := #( 1 2 ) , #( 3 ). "-> #( 1
2 3 )"
value := 'example', 10 printString. "-> example10"
"備考:書式付き文字列結合"
value := 'example%1' % { 10 }. "-> example10"
309デフォルトの名無しさん
2015/08/01(土) 11:31:27.94ID:xbBMMZyR ロケールによって小数点が.だったり,だったりするからナア
それが目的ならいいけど、"" + i だとわかってないように見える
それが目的ならいいけど、"" + i だとわかってないように見える
310デフォルトの名無しさん
2015/12/01(火) 09:27:15.15ID:m5SsaW1T s = "" + i;
この書き方Javaの場合はコンパイル時に最適化されるって聞いたけど。
この書き方Javaの場合はコンパイル時に最適化されるって聞いたけど。
311デフォルトの名無しさん
2016/01/08(金) 22:22:54.98ID:gaIg35ga もう全部えらーにしてしまえ
312デフォルトの名無しさん
2016/03/01(火) 21:58:34.89ID:rbYPAQPV もうお前らで言語作れよw
■ このスレッドは過去ログ倉庫に格納されています
ニュース
- 【速報】山上徹也被告に無期懲役を求刑 ★4 [Hitzeschleier★]
- 「年収の壁」、178万円に引き上げで合意 自民・国民民主 [どどん★]
- 「片脚は人工関節で、ろくに睡眠も取れていない」 激ヤセが不安視される高市首相の体調 | デイリー新潮 [少考さん★]
- 中国外務省「日本への渡航を控えて」→高市内閣の支持率はとくに下がらず…なぜ日本国民がこれほど「高市内閣」を応援するのか★3 [♪♪♪★]
- 【大阪】「殺すぞ!覚えてろよ!」車で自転車に幅寄せ250m並走か 配送業の男を殺人未遂容疑で逮捕 [七波羅探題★]
- 桑田真澄氏が野球界に警鐘「危機的な状況」「マイナースポーツに陥る可能性が」競技人口減少 ★2 [尺アジ★]
- 「エヴァンゲリオン」新作アニメ制作決定。庵野秀明氏が企画・脚本・総監修 [886272898]
- 【速報】高市「中国のレアアースなんてもういらねえ!」重要物質の供給網多様化に本腰 [931948549]
- Googleが「ハルシネーションを起こせない」AIのGemini Diffusionを発表。省メモリで超高速 [347751896]
- 高市効果で調子に乗ってたホテル業界値下げしまくる。あの京都でもお前らが考える値段の7割くらい安い [605029151]
- 【ぬ王以外宣伝禁止】コテハンスレ実況パワフル雑談スレッド【名無し歓迎】
- 安倍昭恵「被告人には、自分のしたことを正面から受け止め、罪を償うように求めます」 [904151406]
