PHP のコア: Zend Engine ハッカーの手引き (PHP マニュアル) - PHPプロ！マニュアル
PHPマニュアル
マニュアルメニュー
Manual Menu
- マジッククォートとmysql_real_escape_string
Tweet
- magic_quotes_gpcでは、SQLインジェクション対処は十分できません。主な理由として、以下が上げられます。 ・magic_quotes_gpcは文字コードを考慮しないで処理するので、Shift_JISを使っている場合、SQLインジェ...
▲解説者：岡本（アシアル株式会社 教育コーディネーター兼 システムエンジニア）
ページのトップへ
SQLインジェクション対策は時と場合で使う関数が変わります。その時にあったものを使いましょう。