[date:201008]の検索結果
SQLインジェクション（SQL Injection）とは、Webアプリケーション開発者の意図しない悪意のあるSQL文やその一部を入力して、不正にデータベースを操作することを目的とした攻撃のことで、多くの場合データベースを不正に書き換えてコンテンツを改ざんし、ウェブ閲覧者にマルウエアの侵入を試みるプログラム (スクリプト)を実行させようとする。
SQLインジェクションの対策としては、入力値には半角英数字のみを許可するよう制限する方法や、SQLで使える特殊文字をエスケープして対処するという方法が一般的。
PerlからDBIモジュールを使ってMySQLのテーブルにINSERT文でシングルクオートの含んだレコードを追加するには、次のようにprepare メソッドでプレースホルダを使ったステートメントハンドルを取得して、execute メソッドで値を渡してやれば良い。
my $sth = $dbh->prepare("insert into mytable(foo,bar,baz) VALUES(?,?,?)"); $sth->execute($foo, $bar, $baz);
INSERT文に限らずSQL文で変数値を渡す場合は、プレースホルダを使うのがいいようです。
mysqlデータベースにinsertできない
DBI/DBDの使い方
Perl で、バイナリデータを MySQL に登録する
<TMPL_LOOP>タグはセクションを区切り、名前をつけることができます。この名前つきループの内側に<TMPL_VAR>タグを置き、プログラムでパラメータに代入するハッシュ・リファレンスの param() にリスト(配列リファレンス)を渡すと、リスト分の出力が繰り返されます。
以下は、<TMPL_LOOP>タグの使い方を示すサンプルプログラムです。サンプルプログラムでは、コンマで区切られたデータファイルを読み込んでリストを作成し、それをパラメータに渡してテーブルを表示しています。また、<TMPL_IF>タグ、<TMPL_ELSE>タグを使用してデータがない場合は、テーブルが出力されないようにしています。
--- データファイル（userdata.txt）
kagahiro,kitaakita,kagahiro3@59log.com,011678901 admin,tokyo,webmaster10@59log.com,011778901 buzei,kawasaki,support2@59bbs.org,041758901
--- テンプレートファイル（tmplloop.tmpl）
<html>
<head>
<title>HTML::Templateのサンプルプログラム LOOP</title>
</head>
<body>
<h1>HTML::Templateのサンプルプログラム LOOP</h1>
<TMPL_IF NAME=DATA_NUM>
<table>
<tr>
<td>User Name</td>
<td>Address</td>
<td>Email</td>
<td>Tel</td>
</tr>
<TMPL_LOOP NAME=USER_INFO>
<tr>
<td><TMPL_VAR NAME=USERNAME></td>
<td><TMPL_VAR NAME=ADDRESS></td>
<td><TMPL_VAR NAME=EMAIL></td>
<td><TMPL_VAR NAME=TEL></td>
</tr>
</TMPL_LOOP>
</table>
<TMPL_ELSE>
No data
</TMPL_IF>
</body>
</html>
--- CGI（tmplloop.cgi）
#!/usr/bin/perl
use strict;
use warnings;
use HTML::Template;
my $template = HTML::Template->new(filename => 'tmplloop.tmpl');
my @loop_data = ();
open my $infh, '<', "userdata.txt";
while (my $rec = <$infh>) {
chomp $rec;
if ($rec ne '') {
my %row_data;
my ($username, $address, $email, $tel) = split(/,/, $rec);
$row_data{USERNAME} = $username;
$row_data{ADDRESS} = $address;
$row_data{EMAIL} = $email;
$row_data{TEL} = $tel;
push @loop_data, \%row_data;
}
}
close $infh;
$template->param(USER_INFO => \@loop_data);
$template->param(DATA_NUM => scalar(@loop_data));
print "Content-Type: text/html; charset=utf-8\n\n";
print $template->output;
A 宝石ダイヤモンド買取
A テンプレートエンジン
アクセスランキング
今日のアクセスランキング（上位10件）
- 【速報】パナマ文書に記載されている日本企業、日本人の一覧リスト (4 PV)
- 掲示板やチャットなどのフリーPHPスクリプトの配布サイト (1 PV)
- 人気モデルのケイトアプトンさんがGuess（ゲス）創業者ポールマルシアーノ氏のセクハラを告発 (1 PV)
- プリンセスガーデンホテル女性社長の「片岡都美」氏はフジモリ元大統領夫人 (1 PV)
- 岡沢高宏の相棒でヤクザの金村剛弘（金剛弘）が西新宿の路上で襲撃され死亡 (1 PV)
- NHK大河ドラマ「龍馬伝」で岩崎弥太郎の人物像が斬新すぎる件 (1 PV)
- 5ちゃんねる（5ch.net、旧2ちゃんねる）掲示板 (1 PV)
- [Twitter]ツイッター検索のまとめ (1 PV)
- 2ちゃんねる（2ch）検索 掲示板 - スレタイ、過去ログ、全文検索 (1 PV)
今月のアクセスランキング（上位10件）
- 掲示板やチャットなどのフリーPHPスクリプトの配布サイト (80 PV)
- 岡沢高宏の相棒でヤクザの金村剛弘（金剛弘）が西新宿の路上で襲撃され死亡 (63 PV)
- 【速報】パナマ文書に記載されている日本企業、日本人の一覧リスト (49 PV)
- [Twitter]ツイッター検索のまとめ (41 PV)
- 掲示板フリーソフト - 無料で利用できる掲示板CGI (34 PV)
- 伝説の男、瓜田純士さんが新宿駅構内で2週間前に割腹自殺を図る (30 PV)
- 5ちゃんねる（5ch.net、旧2ちゃんねる）掲示板 (29 PV)
- プリンセスガーデンホテル女性社長の「片岡都美」氏はフジモリ元大統領夫人 (27 PV)
- スクエニ和田洋一社長、FF14の不評を認める (18 PV)
- k本的に無料ソフト・フリーソフト (15 PV)
アクセス統計
ディレクトリ
- 59bbs.org - 掲示板
- Amalink - 画像付きamazon商品リンク作成ツール
- Mailform Std - オープンソースライセンス（GPLv2）のメールフォームCGI（Perl）
- ThreadPlus - オープンソースライセンスの（GPLv2）掲示板CGI（Perl）
- 2ちゃんねる掲示板検索
関連サイト
- 語句ログ - オープンソースブログソフト59Trackerを利用した情報共有ブログ
- 株価と為替レート（FX）の掲示板
- CommentPP - オープンソース掲示板システム（PHP/MySQL）のダウンロード
- BBS10 - CommentPP を利用したインターネット掲示板