- ベストアンサー
ASPからSQLserverのデータを更新する時のエスケープ処理
ryk1234の回答
- ryk1234
- ベストアンサー率40% (46/113)
関連するQ&A
- ASP(VBScript) & SQL Server でのエスケープ処理
現在、 ASP(VBScript) & SQL Server で開発しております。 PHP & MySQL では 文字列型：mysql_escape_string 数値型：intval PHP & PostgreSQL では 文字列型：pg_escape_string 数値型：intval ですが、 ASP(VBScript) & SQL Server にはそのような関数がありますでしょうか？ ない場合は自作しなければならないのですが、 エスケープする文字は「'」のみで大丈夫でしょうか？ ご教授いただければ幸いです。
- 締切済み
- Microsoft ASP
- array_mapを使ったエスケープ処理
MYSQLとPHPでアプリケーション作成している初心者です。 今まで一つ一つの項目をmysql_real_escape_stringに通していたのですが今日、array_mapという関数がある事を知りました。 今まで自分がやっていたように項目毎に data1 = mysql_real_escape_string($_POST['data1']); data2 = mysql_real_escape_string($_POST['data2']); ...（省略） とするのは項目が増えれば増えただけ作業量も増えてしまうので $postdata = array_map("エスケープ関数",$_POST); としてPOSTされたデータは一括してエスケープ用関数を通そうかと思っています。 参考書などでこのような方法でエスケープ処理をしているのを見た事が無いの不安なのですが（googleで調べると結構やっている人がいました）、このやり方で何かデメリットはあるでしょうか？
- ベストアンサー
- PHP
- エスケープ処理
どうも初めまして。 switch文を用いてページを振り分けてますが、 この場合$_GETはhtmlspecialcharsでエスケープ処理するべきでしょうか？それともSQL構文が入力されることも考えられるのでmysql_real_escape_string()も使うべきなのでしょうか？ ああ混乱してます＞＜； どなたか、よろしくお願いします if(isset($_GET['page'])){ $page = $_GET['page']; }else{ $page = "home"; } switch ($page) { case 'home': require ("home.php"); break; ～同じようなのが複数～略 default: echo "ページが見つかりませんでした"; break; }
- ベストアンサー
- PHP
- htmlentitiesとはエスケープ処理？
htmlentitiesとはエスケープ処理をするための関数なのでしょうか？ string htmlentities ( string string, int [quote_style] , string [charset] ) この関数はhtmlspecialchars()と同じですが、 HTML エンティティと等価な意味を有する文字をHTMLエンティティに変換 します。
- ベストアンサー
- PHP
- エスケープ処理について
下記は、コードの一部なのですが、 $_POST[categname][$cnt]と、 $_POST[categid][$cnt]で受け取った値を 一度変数、$aと$bに代入し、 その$aと$bを使って$sql文を作成すると、 正しいSQL文が出来、データが更新されます。 ■正常に動作するコード for ($cnt = 0; $cnt < 数字; $cnt++) { $a=$_POST[categname][$cnt]; $b=$_POST[categid][$cnt]; $sql = "UPDATE tblcategory SET categoryname = \"$a\" WHERE categoryid = $b"; } しかし、 $_POST[categname][$cnt]と、 $_POST[categid][$cnt]で受け取った値を $aと$bに代入せずに、直接$sql文を作成しようとすると、 正しいSQL文が出来ず、データが更新されません。 エスケープ処理がおかしいのかなと思うのですが、 下記コードのどこがおかしいのでしょうか。 ■動作しないコード for ($cnt = 0; $cnt < 数字; $cnt++) { $sql = "UPDATE tblcategory SET categoryname = \"$_POST[categname][$cnt]\" WHERE categoryid = $_POST[categid][$cnt]"; }
- ベストアンサー
- PHP
- PHP+MySQLでエスケープされたデータを格納したい。
php.iniの設定でmagic_quotes_gpc = Offにして、 mysql_real_escape_stringで出力エスケープしたデータを MySQLに格納するとバックスラッシュが格納されない。 エスケープされたデータを格納したいです。 php.iniの設定 --------------------------------------------------------- ; Magic quotes for incoming GET/POST/Cookie data. ; magic_quotes_gpc = On magic_quotes_gpc = Off ; Magic quotes for runtime-generated data, e.g. data from SQL, from exec(), etc. magic_quotes_runtime = Off ; Use Sybase-style magic quotes (escape ' with '' instead of '). magic_quotes_sybase = Off --------------------------------------------------------- $_POST['us_fname']には「'user'」という文字列が格納されています。 --------------------------------------------------------- $clean['us_fname'] = $_POST['us_fname']; $mysql['us_fname'] = mysql_real_escape_string($clean['us_fname']); $sql = "insert into table ( us_fname ) values ( '".$mysql['us_fname']."', ) "; --------------------------------------------------------- echo $mysql['us_fname']; で確認すると「\"user\" 」となっているんですが、 MySQLの中を確認すると「'user'」のままでシングルクォートがエスケープされていません。
- ベストアンサー
- PHP
- SQLServerで更新ができない。
環境 Windows NT SQLServer 7.0 SQLServerのクエリアナライザ等で参照（select文）は成功するのですが、 更新（update文やinsert文）を実行すると以下のエラーが発生します。 解決方法がわかる方いましたら教えてください。 サーバー : メッセージ 6、レベル 16、状態 1、行 4 指定された SQL Server が見つかりません。
- 締切済み
- その他(データベース)
- PHPをSJISでやるのは不可能
なのでしょうか？ pg_escape_string(addslashes('この予')); pg_escape_string(stripslashes('この予')); pg_escape_string('この予'); echo 'この予'; はいずれもエラーになります ちなみに echo 'この予\'; はOKです 環境は XP+Apache2+PHP5+POSTGRESQL8 の最新版です PHPとアパッチはすべてSJISに設定してあります
- ベストアンサー
- PHP
- ASP.NETからSQLServerに接続出来ない
ASP.NETからSQLServerにアクセスしようとすると、ログイン画面が表示されてしまいます。 今まで、問題なく運用出来ていましたが、新たにデータベースにテーブルを追加し、それにアクセスする処理を実行したところ、ログイン画面が表示されてしまいました。実施した手順は、以下の通りです。 ノートPC（開発機）のMicrosoft Visual Web Developer 2005でデータベースのテーブルを新規追加し、プログラムを検証したところ問題なかったので、プログラムを本番機(サーバ）にコピーし検証しようと思い、サーバ側でSQL Server Management Express 2005を用いてテーブルを新規追加して検証したところ、ログイン画面が表示されてしまいました。 実施した手順 １．ASP.NETのプログラム内で、新しいテーブルを参照する処理を追加。 ２．ノートPC（開発機）内のMicrosoft Visual Web Developer 2005でテーブルを新規追加し、プログラムを検証。問題なくアクセスできた。 ３．ノートPC（開発機）から本番機サーバにプログラムをコピー。 ４．本番機サーバのSQL Server Management Express 2005でテーブルを新規追加。 ５．本番機でプログラムを実行したところ、ログイン画面が表示されてしまった。 補足：従来のテーブルはsa認証なので、同様にsa認証でテーブルを追加。 データベース：SQLServer2005 OS：WindowsServer2003 SD SP2 このような場合は、どのように対応したら良いのでしょうか？ ご存知の方いらっしゃいましたら、ご教授願います。 よろしくお願いいたします。
- ベストアンサー
- SQL Server
- SQL文の実行に失敗しました???
すみませんが、お助けください。私は、PHPの初心者で現在猛特訓でマスター中です。よろしくお願いします。現在、本を購入し、そこに記述されている通りやってみているのですが、今まで上手くできていたのですが、ここの記述ではどうしてもエラーが出てしまいます。そこでお願いで投稿しました。 ＜利用環境＞ ・レンタルサーバー／ラピッドサーバー RV-310 ・MYSQL／MySQL 4.1.18 ・「動物名」と「動物の年齢」を入力する練習フォームとPHP ■php内容 insert.php ※フォームは文字数の関係で省略しました <?php // データベースへの接続情報を設定します。 $dbUser = "＊＊＊"; $dbPass = "＊＊＊"; $dbHost = "localhost"; $dbName = "＊＊＊"; // フォームから送信されたデータを取得します。 $animal_c = $_POST['animal_c']; $age_c = $_POST['age_c']; // mysqli_escape_stringを使用してエスケープを行うため、 // magic_quotes_gpcがOnの場合、エスケープされた文字を元に戻します。 if( get_magic_quotes_gpc() ){ $animal_c = stripslashes( $animal_c ); $age_c = stripslashes( $age_c ); } // MySQLとの接続を行ないます。 $db = mysql_connect( $dbHost, $dbUser, $dbPass ) or die( "MySQL DBとの接続に失敗しました" ); // クライアントの文字コードセットをEUC-JPに変更します。 mysql_query( "SET NAMES ujis", $db ); // データベースを選択します。 mysql_select_db( $dbName, $db ) or die( "データベース" . $dbName . "との接続に失敗しました。" ); // エスケープ処理を行います。 // 数値が入る事が予測される値もエスケープ処理は必ず行います。 $animal_c = convSqlString( $animal_c ); $age_c = convSqlString( $age_c ); // SQL文を記述します。 // フォームより送信されたデータを追加します。 $query = "INSERT INTO zoo SET animal_c='$animal_c', age_c='$age_c'"; // SQL文を実行します。 mysql_query( $query, $db ) or die( "SQL文の実行に失敗しましたbbbbb" ); // SQL文に使用するための文字列をエスケープする関数です。 function convSqlString( $string ){ global $db; // SJISでは2バイト目にメタ文字\のコード（0x5c）を含む場合に、 // このコードもエスケープしてしまうので、 // EUC-JPに変換してエスケープします。 // Linuxでの実行などファイルをEUC-JPにエンコードした場合には // コメントアウトしてください。 // $string = mb_convert_encoding( $string, "EUC-JP", "SJIS" ); // mysqli_escape_stringを使うことにより、 // 'や\などが適切にエスケープされます。 // MySQLのバージョン4.1.2未満を使用している場合は、 // 下の1行を$string = mysql_escape_string( $string ); // に変更してください。 $string = mysql_escape_string( $string ); // 再度SJISに変換して返します。 // Linuxでの実行などファイルをEUC-JPにエンコードした場合には // コメントアウトしてください。 // $string = mb_convert_encoding( $string, "SJIS", "EUC-JP" ); return $string; } ?> <html> <head> <meta http-equiv="Content-Type" content="text/html;charset=EUC-JP"> <title>PHPサンプルスクリプト</title> </head> <body bgcolor=#FFFFFF> データを追加しました。 </body> </html> <? // データベースから切断します。 mysql_close( $db ); ?> ■エラー内容（ブラウザ表示） SQL文の実行に失敗しましたbbbb でエラー構文が出てしまいます。 もしお分かりの方がいればアドバイスいただければ幸いです。
- 締切済み
- PHP
補足
ご回答を頂き、ありがとうございます。 SQL文が、不正に動いてしまうような、記号などを教えてください。 宜しくお願い致します。