PHP､Postgresql でPEAR::MDB2のpreparedStatementを利用しています｡条件式の一部のｶﾗﾑのについて｢ｶﾗﾑA=?｣ではなく｢ｶﾗﾑA='値'｣と直接値を指定したいのです…

人力検索はてな

ﾓﾊﾞｲﾙ版を表示しています｡PC版はこちら

PHP､Postgresql でPEAR::MDB2のpreparedStatementを利用しています｡
条件式の一部のｶﾗﾑのについて｢ｶﾗﾑA=?｣ではなく｢ｶﾗﾑA='値'｣と直接値を指定したいのですが､このようなpreparedStatementの機能を使わない書き方をしてpreparedStatementと同等の効果を得たいとき､該当のｶﾗﾑの値についてSQLｲﾝｼﾞｪｸｼｮﾝの対策のためのｴｽｹｰﾌﾟしておけば十分なのでしょうか

●質問者: buagirl
●ｶﾃｺﾞﾘ:ｺﾝﾋﾟｭｰﾀｳｪﾌﾞ制作
✍ｷｰﾜｰﾄﾞ:MDB2 Pear PHP postgreSQL SQLｲﾝｼﾞｪｸｼｮﾝ
○ 状態 :終了
└ 回答数 : 2/2件

▽最新の回答へ

▽1 ● azumi1975
●70ﾎﾟｲﾝﾄ

ﾍﾞｽﾄｱﾝｻｰ

＞preparedStatementと同等の効果を得たいとき､

同等の効果は得られません｡通常､検索速度は遅くなります｡

＞該当のｶﾗﾑの値についてSQLｲﾝｼﾞｪｸｼｮﾝの対策のためのｴｽｹｰﾌﾟしておけば十分なのでしょうか

十分です｡

▽2 ● azuco1975
●0ﾎﾟｲﾝﾄ

｜｜該当のｶﾗﾑの値についてSQLｲﾝｼﾞｪｸｼｮﾝの対策のためのｴｽｹｰﾌﾟしておけば十分なのでしょうか

http://www.atmarkit.co.jp/fsecurity/column/ueno/42.html