SQLインジェクション対策として送信クエリは必ずmysql_escape_stringでエスケープ処理したほうが良いとのこと。
サンプル
$sql = '\ \ " # $ % + * ; : [ ]'; echo mysql_escape_string($sql);
実行結果
\\ \\ \" # $ % + * ; : [ ]
mysql_real_escape_stringはエンコーディングを考慮したエスケープ処理を行う
成功した場合にエスケープ後の文字列、失敗した場合に FALSE を返す。
MySQL全機能リファレンス
/ 金額 : ￥ 3,654
トラックバック
- http://www.kantenna.com/cgi-bin/mt/mt-tb.cgi/357
人気の記事
1-5
6-10
- 66.5459770115 秒: (174ビュー)
- WEBプログラム覚書::表示内容の切り替え(JavaScript)
- 55.5748792271 秒: (207ビュー)
- 情報備忘録::eclipse + PDT 2.0 + XAMPP で作るWordpress開発環境
- 55.1833910035 秒: (289ビュー)
- WEBプログラム覚書::jQueryによる表示、非表示切り替え
- 35.6666666667 秒: (183ビュー)
- WEBプログラム覚書::javascript フォーム関連オブジェクトの取得
- 30.6506849315 秒: (146ビュー)
- 情報備忘録::Photoshop チュートリアル 基本的な光の作り方
- 29.8631578947 秒: (190ビュー)
- WEBプログラム覚書::javascript 子要素取得のメモ
- 29.2393939394 秒: (330ビュー)
- WEBプログラム覚書::PHP 参照渡し(リファレンス)と値渡し
- 24.2450331126 秒: (302ビュー)
- 情報備忘録::Dreamweaverで文字コードを変換する手順
- 8.04268292683 秒: (164ビュー)
- WEBプログラム覚書::MySQLエラー「Column 'カラム名' in field list is ambiguous」
- 2.84523809524 秒: (168ビュー)
- WEBプログラム覚書::PHP Array関数いろいろ
WEBデザイン・ホームページ製作 カンテナ プログラミング覚書
ActionScript
ETC
PHP 参照渡し(リファレンス)と値渡しExcel VBA
HTML/CSS
GDを利用してテキストを画像に変換JavaScript
[jQuery]ツールチップをいろいろと検討 javascript エラーコードMySQL
PHP
[PHP]パスの通し方 CakePHP コントローラーからレイアウトへ値を渡す方法 CakePHPメモ2 モデルのアソシエーションを一時的に解除 PEAR::Calenderを利用して特定の日付からn日間表示 [PHP]Google Analytics からデータを取得 part2 [PHP]CakePHPのcheckboxとhasAndBelongsToMany(HABTM) [PHP]マジック定数 [PHP]CakePHPのAuthメモ [PHP]google Analytics からアクセスの多いページの情報を取得 PHPとYAML CakePHPメモ2 コントローラ関連 PEAR::HTML_CSSを使ってみる [jQuery]ツールチップをいろいろと検討 WordPressのカテゴリ判定について Wordpress ショートコード CakePHPメモ1 PHP4 func_get_args()とforeachと参照 PHP Array関数いろいろ SimpleXMLメモ デザインパターン Composite PHPメモ GDを利用してテキストを画像に変換 指定ディレクトリ内のファイルのタイトルを取得してリンクを作成 include pathの追加 PHP empty() isset() is_null() if() PHP extract()の使い方を探る トラックバック送信の仕様と実装メモ PHP 参照渡し(リファレンス)と値渡し デザインパターン Singleton PHP5 simpleXML 動作テスト pert3 PHP5 simpleXML 動作確認 pert2 PHP5 simpleXML 動作テスト pert1 sprintf()メモ 一定時間でsession終了メモ PHP ファイルのオープンと読み込み PHP4 static修飾子 PHP シリアライズ/アンシリアライズ 数値関連の比較 is_int()、ctype_digit()、is_numeric() PHP 配列の再帰処理 PHP クラス関数をコールする「::」演算子 javascript エラーコード 不特定数の引数の受け取り方 指定したキーが配列にあるかどうか調べる OS、ディレクトリ区切り文字の取得 変数がセットされてるかチェック 乱数を発生させる MySQLに接続 文字列中の特定文字の出現回数を調べる 文字列を指定回数繰り返す 時間データを連想配列に格納 文字列を特定文字で区切り配列に格納 指定の文字列が最初に出現する位置を取得 PEAR::Pagerを使ってみた 其1 ファイルの作成/更新/アクセス時刻を取得 MySQLクエリ用にエスケープ処理する関数 三項演算子 特殊文字をHTMLエンティティに変換する HTMLのタグを削除 パス情報を分割して配列に格納 数値として扱えるかどうか確認 配列の処理 foreach 文字列の反転 ファイルのアップロード 文字列の置換 ファイルの内容を配列に読み込み ファイルが存在しているか確認 ヒアドキュメント2 表示内容の切り替え 日時の取得 PHPの改行コード ヒアドキュメント $HTTP_SERVER_VARS 変数をPHP4.1.0以下にも対応 ファイル名取得XML
タグ
