「えすきゅーえる」(ess-que-ell)か、「しーくぇる」(sequel)か――「SQL」をどう読むべきかは長らくIT業界を二分する大問題でした(きのこ・たけのこ論争みたいなヤツです)が、少なくとも「PostgreSQL」においては前者が標準になるとのこと。 誤解しない ...
PostgrSQL 9.0から追加されたエスケープ関数から、 SQLインジェクション対策を再度解説してみたいと思います。 SQLインジェクション対策の4原則 基本的にはSQLインジェクション対策として以下の原則を守っていれば、 SQLインジェクションに脆弱な ...
一部の結果でアクセス不可の可能性があるため、非表示になっています。
アクセス不可の結果を表示する