
エントリーの編集

エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
PHPでプレースホルダを使ったフォーム作成 - Qiita
記事へのコメント0件
- 注目コメント
- 新着コメント
このエントリーにコメントしてみましょう。
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
PHPでプレースホルダを使ったフォーム作成 - Qiita
PHPでフォーム作成 以前の記事で、DVWAでは変数をSQL文にそのままいれたことから、SQLインジェクション... PHPでフォーム作成 以前の記事で、DVWAでは変数をSQL文にそのままいれたことから、SQLインジェクションが可能なコードとなってしまっていました。 そこで今回は、そんなSQLインジェクションに対処するための方法として、プレースホルダについて紹介したいと思います。 プレースホルダとは? プレースホルダはその名の通り、SQL文に対して後から値をセットするための場所を確保する機能となっています。 プレースホルダは、疑問符プレースホルダの?、名前付きプレースホルダの:値、で表現されまます。 また、後から入れる値のバインド値のことを、プリペアドステートメント(予約文)と言います。 このプレースホルダを使うことによって、入力値から直接SQLインジェクションが行われることを、回避できるというわけです。 HTML/PHP/MySQLでフォーム作成 ここでは、実際にフォームを作成し、プレースホルダを使う