【PHP】mysqliのプリペアドステートメント記述（SQLインジェクション対策）

2023-06-03

PHPでのSQLインジェクション対策ならプリペアドステートメントが有名です。 （プリペアド・ステートメントは静的プレースホルダ、バインド機構と呼ぶ場合もあるようです） PDO派ではなく、mysqli派の方へ向けたプリペアドステートメントの記述方法の紹介です。 コードを見ればなんとなく分かると思います。 prepare関数にて「?」を仕掛けた数だけ、bind_param関数の引数の数に関係します。 ＜削除 DELETE＞ phpStart $id = htmlspecialchars($_POST["id"]); $stmt = $mysqli->prepare("D...

続きを見る

PHP
この記事がお役に立てましたら是非シェアのご協力お願いします。