レス数が1スレッドの最大レス数(10000件)を超えています。残念ながら投稿することができません。
管理人の独り言４
-
はてなブックマーク - ほぼ全てのインジェクション攻撃を無効化／防止する入力バリデーション | yohgaki's blog
http://b.hatena.ne.jp/entry/blog.ohgaki.net/input-validation-disables-most-injection-attacks
-----
int取ることが分かっているんだったらintvalで変換して使うとか，SQLで使うならばPDO::PARAM_INTでbindValueすべき．
バリデーションは過剰に行ってなんぼ．絶対大丈夫と言えなければ意味がない．
掲示板管理者へ連絡
無料レンタル掲示板
