エスケープに関しまして

　$uid　　 ：　　ueno
　$pwd　　：　　' OR 'A'='A

　これを入力するとSQLは以下のようになる。

SELECT * FROM user WHERE uid='ueno' AND pwd='' OR 'A'='A


これをエスケープで対策するとしたら具体的にはどう記述したらいいでしょうか？？

No.1 ベストアンサー 回答者： yambejp 回答日時： 2011/12/21 11:26

全ての変数投入のさいにmysql_real_escape_string()するのが妥当です

その前に想定する文字列以外受け付けないサニタイズ工程が入ると思いますが

この回答への補足

すみません、新しい質問は関数間違えてますでしょうか。よろしく願います。

補足日時：2011/12/21 19:36

この回答へのお礼

回答ありがとうございます。早速調べ実行してみます。解らなければ、また質問するかもしれませんが、宜しければよろしくお願いいたします。

お礼日時：2011/12/21 11:58

No.2 回答者： edomin7777 回答日時： 2011/12/21 11:49

http://www.atmarkit.co.jp/fsecurity/column/ueno/ …

これか…。

http://www.phppro.jp/school/security/vol2/1
http://php-web.net/security/sanitize.html

熟読。