简体中文(ZH-CN) English(EN) 繁体中文(ZH-TW) 日本語(JA) 한국어(KO) Melayu(MS) Français(FR) Deutsch(DE)
ホームページ > バックエンド開発 > PHPチュートリアル > 本文

PHP の mysql_prepare を使用してクラス レベルをパラメータとして指定することはできません

WBOY
リリース： 2016-06-23 13:38:51
オリジナル
917 人が閲覧しました

いいえ、パラメーター化されたクエリはパラメーター値をクエリ文字列にドロップするだけではなく、RDBMS にパラメーター化されたクエリとパラメーターを個別に提供します。ただし、このようなクエリではテーブル名やフィールド名をパラメータとして持つことはできません。これを行う唯一の方法は、すでに行っているように、クエリ文字列にテーブル名を動的にコーディングすることです。この文字列が攻撃を受ける可能性がある場合は、最初に検証する必要があります。許可されるテーブルのホワイトリストリストに対してなど

関連ラベル：
php的mysql_prepare不能使用表明一类级作为参数
ソース：php.cn
前の記事：Ubuntu PHPの基本環境構成（Memcachedを含む） 次の記事：PHPはmemcacheを操作できません
このウェブサイトの声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。
著者別の最新記事
最新の問題
URL パラメータから取得した PHP 配列が期待どおりに動作しない カテゴリ ID を含む URL パラメータがあり、それを次のような配列として扱いたいと考えています: http://example.com?cat[]=3,9,13 PHP では、...
から 2024-04-06 22:09:02
0
1
1428
REACT TS コンポーネント ラッパーでカスタム プロパティとネイティブ プロパティを組み合わせるシームレスな方法はありますか? 入力、ボタン、フォームなどのネイティブ機能を拡張するコンポーネントがいくつかありますが、チームが必要とするときにすべてのイベント ハンドラーとプロップを含める必要があるのは面倒だと...
から 2024-03-30 17:01:40
0
1
346
関連トピック
詳細>
人気のおすすめ
人気のチュートリアル
詳細>
関連するチュートリアル
人気のおすすめ
最新のコース
最新のダウンロード
詳細>
ウェブエフェクト
公式サイト
サイト素材
フロントエンドテンプレート
私たちについて 免責事項 Sitemap
PHP中国語ウェブサイト：福祉オンライン PHP トレーニング，PHP 学習者の迅速な成長を支援します！