2022-07-12

PHP

【PHP】プリペアドステートメントでSQLインジェクションを防ぐ方法

こんにちは、かつコーチです。前回まで、固定のSQL文をPDOで実行してデータを取得する方法を見てきました。ですが実際のアプリでは、フォームから送られてきたユーザーの入力値をSQLに組み込む場面がほとんどです。このとき書き方を間違えると、SQ...
PHP

【PHP】PDOでSQLを実行してデータを取得する方法

こんにちは、かつコーチです。前回の記事で、PDOを使ってMySQLに接続できるようになりました。接続できただけではまだ何もできないので、今回は実際にSQL文を実行して、sample_dbのusersテーブルからデータを取り出してみましょう。...