次の項目のタイムライン: WordpressでSQL文のORDER BYに変数を使用したいが、計算されない
現在のライセンス: CC BY-SA 3.0
6 件のイベント
日時 書式を切り替える | 内容 | ユーザー | ライセンス | コメント | |
---|---|---|---|---|---|
2017年10月2日 0:54 | 投票 | 承認 | giraffy | ||
2017年10月1日 23:57 | コメント | 追加済み | giraffy | コメントありがとうございます。$keyはハードコーディングされた配列からforeachを使って得たものになります。外部からの入力を配列と照合し、一致するものを$keyとして使用しております。 | |
2017年9月29日 12:22 | 回答 | 追加済み | suzukis | タイムライン スコア: 0 | |
2017年9月29日 11:15 | 回答 | 追加済み | sayuri | タイムライン スコア: 0 | |
2017年9月29日 11:07 | コメント | 追加済み | OOPer |
// 1 でも// 2 でも問題なのは、$abs が文字列演算で作られている点です。プレースホルダーベースでSQLインジェクション対策を行いたいのであれば、たとえSQLの一部であっても文字列演算で作ってはいけません。その観点で、コメントに記載された// 1 のSQL文を見ると、まるで$key に'abs' と言う文字列が入っているかのように見えるのですが、$key は実際にはどのような値をとるのでしょうか? 必ず整数値になるならそれを%d で埋め込むだけですが、任意のカラム名が文字列で入る可能性があると言うのでしたら、設計自体を根本的に変更しないといけないかもしれません。
|
|
2017年9月29日 8:59 | 履歴 | 質問を投稿 | giraffy | CC BY-SA 3.0 |