forWEB屋forWEB屋プログラマによるプログラマのためのサイト(20年プログラマやってきた職業軍人がお届けする戦闘指南書)ホーム>HowToPHPとMySQLでのサニタイズやインジェクション対策2010年4月9日PHP+MySQLのシステムの場合、ユーザから受け取る値はサニタイズする事が必須。mysql_real_escape_string($a);なお、mysql_real_escape_stringに似た関数にmysql_escape_stringがあるが、これはPHP6では排除される予定で非推奨とのことなので、使わない方が良い。解決しなかったら検索してみるよろし。いう本からのインスパイヤネタですが。コメントをキャンセルメールアドレスが公開されることはありません。コメント名前メールアドレスウェブサイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。この記事のトラックバックURL新着記事レンタルサーバはXServerを使え。...pythonのバージョンをyumでいくつか入れている時などpythonのバージョンを変えたい時がある。...PHPのfilesize関数の注意点PHPのfilesize関数にハマった。