Skip to main content

すべての質問

でタグ付けされた
絞り込み
並べ替え
タグ付けされた
0
2 回答
248 閲覧数

PHPでのSQLインジェクション対策

PHPにSQLインジェクション対策をしたいのですが、 "SELECT * FROM hogehoge WHERE id = '$id' AND number = '$data' というSQL文を組み立てる場所で、idには引数として整数が入るので文字列リテラルで対策出来ますが、dataには >>整数 という引数を渡すので、文字列リテラルでは対策出来ないという状況に陥っています。 ...
Lain's user avatar
  • 1
2
1 回答
925 閲覧数

パス名を秘匿してダウンロードさせるには

小さい会社で顧客向け会員サイト(PHP)の運営管理をしています。 会員向けにそれぞれの会員毎の取引状況が記載されたpdfファイルをダウンロードできる機能を実装しようとしています。 ダウンロードボタンに直にファイルのurlをリンクさせてしまうとファイルの保存パスが分かってしまいます。ファイル名を長い文字数のランダムなものにしてもパスが分かってしますとセキュリティ上かなり問題があり、...
jet's user avatar
  • 23
0
1 回答
108 閲覧数

PHP MySQL プリペアードステートメントのセキュリティについて

以下のようなプリペーアドステートメントを作りました。 id:int型、name:varcher型、area:int型です。 areaは1~10までの数値で住んでいる地位を表すとします。 例えば1=関東、2=関西、3=四国、... この場合すべての地域のユーザーデータを取得する場合はどのようにすればいいのでしょうか。 例えば if($area==0){ $db->query("...
Hambrian's user avatar
  • 523
2
1 回答
300 閲覧数

PHPのプリペアードステートメントのセキュリティについて

以下のようなプリペアードステートメントを作りました。 $ps=$db->prepare("SELECT id, name, time FROM comment WHERE user = $area ORDER BY $order $desc"); defaultでは $area="1 or 1=1"; $order='time'; $desc=""; が入っており、SELECT id,...
Hambrian's user avatar
  • 523
6
2 回答
4万 閲覧数

PHP での SQL インジェクション対策はどのように行いますか?

PHP と MySQL を利用しています。 以下のようにユーザー入力値など外部からの文字列を使用して SQL クエリーを生成する場合、SQL インジェクションの危険性があります。 $dbh = new PDO('mysql:host=127.0.0.1;dbname=test', 'username', 'password'); $email = $_POST['email']; $...
madapaja's user avatar
  • 1,357