Skip to main content

次の項目のタイムライン: WordpressでSQL文のORDER BYに変数を使用したいが、計算されない

現在のライセンス: CC BY-SA 3.0

6 件のイベント
日時 書式を切り替える 内容 ユーザー ライセンス コメント
2017年10月2日 0:54 投票 承認 giraffy
2017年10月1日 23:57 コメント 追加済み giraffy コメントありがとうございます。$keyはハードコーディングされた配列からforeachを使って得たものになります。外部からの入力を配列と照合し、一致するものを$keyとして使用しております。
2017年9月29日 12:22 回答 追加済み suzukis タイムライン スコア: 0
2017年9月29日 11:15 回答 追加済み sayuri タイムライン スコア: 0
2017年9月29日 11:07 コメント 追加済み OOPer // 1でも// 2でも問題なのは、$absが文字列演算で作られている点です。プレースホルダーベースでSQLインジェクション対策を行いたいのであれば、たとえSQLの一部であっても文字列演算で作ってはいけません。その観点で、コメントに記載された// 1のSQL文を見ると、まるで$key'abs'と言う文字列が入っているかのように見えるのですが、$keyは実際にはどのような値をとるのでしょうか? 必ず整数値になるならそれを%dで埋め込むだけですが、任意のカラム名が文字列で入る可能性があると言うのでしたら、設計自体を根本的に変更しないといけないかもしれません。
2017年9月29日 8:59 履歴 質問を投稿 giraffy CC BY-SA 3.0