PDOに複文実行を禁止するオプションが追加されていた
エグゼクティブサマリ PHP 5.5.21、PHP 5.6.5 以降、PHPにPDO::MYSQL_ATTR_MULTI_STATEMENTSというオプションが追加され、PDO+MySQLの組み合わせで、SQLの複文を禁止できるようになった。この設定はSQLインジェクションの緩和策として有効である。 はじめに 2013年12月に公開した PHP+PDO+MySQLの組み合わせではSQLインジェクション攻撃で複文呼び出しが可能 にて、PDOとMySQLの組み合わせで、SQLインジェクションの文脈で複文呼び出しが可能であることを報告していましたが、その後のPHPのバージョンアップで、複文実行を禁止するオプションが追加されていましたので報告します。 対象のバージョンは以下の通りです。 PHP 5.5.21 以降 PHP 5.6.5 以降 全ての PHP 7.0、7.1 前述の記事を書いた後、3大
PHP | PHPの設定 - PDOの利用
Windows環境でPDOを利用する場合、まず「php.ini」への設定が必要となります。 「php.ini」をテキストエディタなどで開いて頂き、「Windows Extensions」と書かれた箇所を検索して下さい。620行目付近にあります。 ここは利用するDLLを設定する部分です。MySQLを利用する場合は「extension=php_mysql.dll」を、PostgreSQLを利用する場合は「extension=php_pgsql.dll」を追加で記述するか、又は既に記述されていた場合は先頭のセミコロン(;)を削除していました。 PDOを利用する場合はまず下記の1行が必要となります。 既に記述されていればそれで構いません。先頭にセミコロン(;)が付いていた場合はセミコロンを削除して下さい。もし記述が無ければ追加して記述しておきます。 次にPDO経由で利用するデータベース用のDLLに
PDO使って、MySQLに日本語データ突っ込んだら、文字化けした。 - otukutunの日記
こんにちは。 PDO使って、MySQLに日本語データ突っ込んだら、文字化けして、困ってました。 PHPのバージョンが5.3.6以上の場合は こんな書き方でいいです。 $pdo = new PDO(mysql:host=host;dbname=dbname;charset=utf8,'user','password'); $sql = 'SELECT * FROM test_tables'; $stmt = $pdo->query($sql); PHPのバージョンが5.3.6未満の場合は $pdo = new PDO(mysql:host=host;dbname=dbname,'user','password'); $sql = 'SELECT * FROM test_tables'; $stmt = $pdo->query('SET NAMES utf8'); $stmt = $pdo->
PHPでデータベースに接続するときのまとめ - Qiita
【2021/10/15 追記】 この記事は更新が停止されています。現在では筆者の思想が変化している面もありますので，過去の記事として参考程度にご覧ください。PDO に関しては大きく変わっていない部分が多いとは思いますが， PHP 8.x 以降での動作保証はありません。 あらかじめ読んでおきたい記事 Qiita - 【PHP超入門】クラス～例外処理～PDOの基礎 by @7968 初心者がやりがちなミス 以下のどれかに1つでも当てはまるコードは見直す必要があります．付録にリンクを貼っておきましたので，「該当するかも？」という人はクリックして飛んで読んでください．太字にしてあるものは脆弱性に直結する危険度の高いものです． mysql_query などの非推奨関数を利用している SET NAMES あるいは SET CHARACTER SET などで文字コードを指定している そもそもデータベース
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://rasukaru55.sitemix.jp/phppdo.php
