【PHP】下らねぇ質問はここに書き込みやがれ 14

[1 デフォルトの名無しさん (ﾜｯﾁｮｲ 0f97-W3aP) 2022/09/20(火) 16:46:23.39 ID:Sb2Kpzh+0]

!extend::vvvvv:1000:512
!extend::vvvvv:1000:512
★スレ立て時 ↑ が3行以上になるようコピペ

PHPに関する質問スレです

前スレ
【PHP】下らねぇ質問はここに書き込みやがれ 13
https://mevius.5ch.net/test/read.cgi/tech/1631147923/

次スレは>>980以降
VIPQ2_EXTDAT: default:vvvvv:1000:512:: EXT was configured

---

VIPQ2_EXTDAT: default:vvvvv:1000:512:: EXT was configured

[283 デフォルトの名無しさん (ﾜｯﾁｮｲ 7fbb-EkqE) 2022/12/30(金) 08:47:22.73 ID:PltrrzPa0]

SQLインジェクション対策の観点では基本的に安全です
ただし、ごく限定的な場面において問題になります

ごく限られた場面の例はこちら
https://blog.tokumaru.org/2010/07/pdo-shiftjis-sqli.html
今となってはほんとに限定的ですが

ただ、一般的にPOSTされたパラメータをそのまま使用するケースはなくバリデーションして使用します
そのまま使用することでシステムとして不適切なパラメータをDBに保存する可能性があり、最悪システムに脆弱性を潜ませる原因となります

[284 デフォルトの名無しさん (ﾜｯﾁｮｲ 6dda-4Ar3) 2022/12/30(金) 09:51:16.89 ID:O9ibooQq0]

まあ面倒なのでＤＢに入れる前に適当に正規化しちゃうよな