あの丘の上には風が吹いている.

PHPでバインドするこれでSQLの脆弱性が！？

上記の画像では脆弱性がある。
PHPでバインドするこれでSQLの脆弱性が解決してくれる？
こういう記述すると良さげ。
おまけでSQLデバッグ方法を書いとります。

<?php
$sql =<<<SQL
select * from demo where id = :id and namae = :hoge;
SQL;
$dbh = new PDO('mysql:host=localhost;dbname=test', $user, $pass);
$id = 123;
$hoge = "hoge";
$sth = $dbh->prepare($sql);
$sth->bindValue(':id', $id, PDO::PARAM_INT);
$sth->bindValue(':hoge', $hoge, PDO::PARAM_STR);
$sth->execute();

あなたの感想やご意見などをお聞かせ下さい。
ニックネーム

Twitterアカウント名

メッセージ本文

記事のネタにすることがあります【個人情報を除く】。

Δ

映画、怪物を観てきましたので感想を残しときます。

Twitter API V2では画像ツイートが出来ないと流れてきたので対処方法

ゆるFIRE・意識低い系FIREという本を読んだ。#投資

僕は狂っているのか。マトリックス化する世界の狭間の世界で。

文字と行間の大きさは何が良い？YAHOO!を信じて。

共有:

• クリックして Twitter で共有 (新しいウィンドウで開きます)
• Facebook で共有するにはクリックしてください (新しいウィンドウで開きます)
• クリックして Reddit で共有 (新しいウィンドウで開きます)
• クリックして Tumblr で共有 (新しいウィンドウで開きます)
• クリックして Pinterest で共有 (新しいウィンドウで開きます)
• クリックして Pocket でシェア (新しいウィンドウで開きます)
• クリックして WhatsApp で共有 (新しいウィンドウで開きます)
• クリックして Skype で共有 (新しいウィンドウで開きます)

• 投稿者: @toshiaki_taoka
• 記録
• $dbh-&gt, dbh, dbname, execute, hoge, host, localhost, lt, MYSQL, PARAM_INT, PARAM_STR, PDO, php, prepare, SQL, SQL select, sth, test

関連記事

1. 記録

   レンタルサーバさくらVPSでWEBサーバを構築するメモ書き。

   レンタルサーバさくらVPSでWEBサーバを構築するメモ書き。yum…

2. 

   記録

   【#映画 #きっと星 】きっと、星のせいじゃない。観に行ってきました。

   https://www.youtube.com/watch?v=L…

3. 記録

   分かっていることを言う必要はあるのか。

   分かっていることを言う必要はあるのか。…

4. 

   記録

   何気にインターネットって凄い検索機能ってすごい発明。

   先日、停電になって思ったことは電気の大切さとインターネットの偉大さを…

5. 記録

   香南市のあじさい街道へ行ってきた。

   香南市のあじさい街道へ行ってきました。滞在時間3分(´Д｀)ぐらいで…

6. 

   記録

   オビ=ワン・ケノービを観るためにディズニープラスにって人どれぐらいいる？

   おはよう御座います。今日のお題は「オビ=ワン・ケノービを観る…