すべての質問
5 件の質問
0
票
2
回答
248
閲覧数
PHPでのSQLインジェクション対策
PHPにSQLインジェクション対策をしたいのですが、
"SELECT * FROM hogehoge WHERE id = '$id' AND number = '$data'
というSQL文を組み立てる場所で、idには引数として整数が入るので文字列リテラルで対策出来ますが、dataには
>>整数
という引数を渡すので、文字列リテラルでは対策出来ないという状況に陥っています。
...
2
票
1
回答
925
閲覧数
パス名を秘匿してダウンロードさせるには
小さい会社で顧客向け会員サイト(PHP)の運営管理をしています。
会員向けにそれぞれの会員毎の取引状況が記載されたpdfファイルをダウンロードできる機能を実装しようとしています。
ダウンロードボタンに直にファイルのurlをリンクさせてしまうとファイルの保存パスが分かってしまいます。ファイル名を長い文字数のランダムなものにしてもパスが分かってしますとセキュリティ上かなり問題があり、...
0
票
1
回答
108
閲覧数
PHP MySQL プリペアードステートメントのセキュリティについて
以下のようなプリペーアドステートメントを作りました。
id:int型、name:varcher型、area:int型です。
areaは1~10までの数値で住んでいる地位を表すとします。
例えば1=関東、2=関西、3=四国、...
この場合すべての地域のユーザーデータを取得する場合はどのようにすればいいのでしょうか。
例えば
if($area==0){
$db->query("...
2
票
1
回答
300
閲覧数
PHPのプリペアードステートメントのセキュリティについて
以下のようなプリペアードステートメントを作りました。
$ps=$db->prepare("SELECT id, name, time FROM comment WHERE user = $area ORDER BY $order $desc");
defaultでは
$area="1 or 1=1";
$order='time';
$desc="";
が入っており、SELECT id,...
6
票
2
回答
4万
閲覧数
PHP での SQL インジェクション対策はどのように行いますか?
PHP と MySQL を利用しています。
以下のようにユーザー入力値など外部からの文字列を使用して SQL クエリーを生成する場合、SQL インジェクションの危険性があります。
$dbh = new PDO('mysql:host=127.0.0.1;dbname=test', 'username', 'password');
$email = $_POST['email'];
$...