PHP+PostgreSQLでのSQLインジェクション対策 へのコメント http://firegoby.theta.ne.jp/archives/28 PHPやJavaScriptなどの覚え書き、たまに愚痴、反省など。 Mon, 06 Sep 2010 21:35:13 +0000 hourly 1 http://wordpress.org/?v=3.0.1 miya より http://firegoby.theta.ne.jp/archives/28/comment-page-1#comment-60 miya Wed, 24 Jun 2009 17:17:20 +0000 http://firegoby.webma.jp/archives/28#comment-60 徳丸様はじめまして。 なるほど、offならバックスラッシュはエスケープされるのですね。 たしかに、文脈がおかしいようです。 コピペの間違いかなと思ったのですが、そうではないようなので先方に連絡しておきます。 結果オーライで問題はなかったのですが、徳丸様のブログを拝見させていただいて、身が引き締まる思いでした。 貴重なご意見をありがとうございます。 徳丸様はじめまして。
なるほど、offならバックスラッシュはエスケープされるのですね。
たしかに、文脈がおかしいようです。
コピペの間違いかなと思ったのですが、そうではないようなので先方に連絡しておきます。
結果オーライで問題はなかったのですが、徳丸様のブログを拝見させていただいて、身が引き締まる思いでした。
貴重なご意見をありがとうございます。

]]> 徳丸 浩 より http://firegoby.theta.ne.jp/archives/28/comment-page-1#comment-59 徳丸 浩 Wed, 24 Jun 2009 13:32:43 +0000 http://firegoby.webma.jp/archives/28#comment-59 >PostgreSQLの場合は、以下の設定を利用する。この場合円記号「\」のエスケープはしないことに注意。 >backslash_quote = off >standard_conforming_strings = off この文脈だと、standard_conforming_stringsはonにすべきだと思います。 >PostgreSQLの場合は、以下の設定を利用する。この場合円記号「\」のエスケープはしないことに注意。
>backslash_quote = off
>standard_conforming_strings = off

この文脈だと、standard_conforming_stringsはonにすべきだと思います。

]]>