Search type | Search syntax |
---|---|
タグ | [タグ] |
完全一致 | "ここの単語" |
作成者 |
user:1234 user:me (あなたの) |
スコア |
score:3 (3+) score:0 (なし) |
回答 |
answers:3 (3+) answers:0 (なし) isaccepted:yes hasaccepted:no inquestion:1234 |
閲覧数 | views:250 |
コード | code:"if (foo != bar)" |
セクション |
title:リンゴ body:"リンゴ オレンジ" |
URL | url:"*.example.com" |
セーブ | in:saves |
状態 |
closed:yes duplicate:no migrated:no wiki:no |
種類 |
is:question is:answer |
除外 |
-[タグ] -リンゴ |
高度な検索の詳細については、ヘルプ ページをご覧ください。 |
3
票
承認済み
PHPのLocationのURLに日本語URLを指定してリダイレクトする方法
2箇所を修正する必要があります。一つはuworkさん指摘 urlencoe、もう一つはLocationヘッダの書式です。0; URL= はMETA refreshの際の書式ですので、Locationヘッダを使う場合は直にURLを書きます。
以下の様な感じになります。
$redirect = 'http://example.com/' . urlencode('あいうえお') . '/' . u …
9
票
<script src="ファイル名"></script>でPHPファイルを指定した時の挙動は何に基づくのでしょうか?
callback(['<img src=# onerror=alert(1)>'])
これを返すPHPのURLをアドレスバーに指定して直接実行した場合を考えます。 …
4
票
session_regenerate_id()の必要性に関して
ログイン時にセッションを初めて発行したとしても、元々セッションCookieがあった場合には、PHPはそのセッションCookieを受け入れます。セッション固定攻撃の文脈では、その「元々あったCookie」は攻撃者が知っているCookieです。なので、session_regenerate_id(TRUE);を実行して、攻撃者の知らないセッションIDに切り替える必要があります。 …
1
票
PDOを使った異なるデータベースのテーブル結合方法
まずデータベースへの接続はひとつで構いません。接続ユーザには、両方のデータベースに対する権限を与えておきます。
その上で、以下のようなSQL文でいけると思います。
SELECT tb1.member_name, tb2.group_name
FROM DB1.table1 AS tb1, DB2.table2 AS tb2
INNER JOIN tb2 ON tb1.id = tb2.id
9
票
承認済み
PHPのプリペアードステートメントのセキュリティについて
ブラインドSQLインジェクションのスクリプトをPHPで書いたよ
対策ですが、$areaについてはプレースホルダを使うこと。$orderと$descはとり得る値は決まっているため、それをホワイトリストとしてバリデーションすることで対策になります。 …