SQLアンチパターン20章を読んだ

blogramランキング参加中！

SQLアンチパターン 新品価格 ￥3,456から (2016/8/6 09:51時点)

SQLアンチパターン19章を読んだ
の続編

20章はSQLインジェクション
以下、インジェクションだよ

・本章は
みんな大好きSQLインジェクションだよ


・対応策1
値はエスケープしてね


・対応策2
プリペアードステートメントを使う
対応策1で漏れると死ぬのでこっち推奨


・対応策3
ユーザの入力をフィルタリングする
desc か ascが入るだけなら
mappingした値と付き合わせするだけでできる



こうして本章も終わりました。
基本的なことなので必ず押さえましょう
もうちょっと続く