ひどいいわれよう

IPアドレス制限＋端末IDで穴を全部塞いだ気になってる携帯web屋がほとんど・・・
正直このスレより質が低いと思うｗ

ぶちゃっけどうでもいい感じ。
どのサイトも穴だらけでその携帯の部分だけ躍起になってるのが
滑稽に見えて仕方が無い。

ぶちゃっけ

ぶちゅぅ

ぶちゅっけ

このスレキチガイ覆いね

今頃気づいたのかね

覆いね

エラー内容でぐぐれば出てくるでしょうに

http://pocketstudio.jp/log2/2007/01/windows_apache_224_php_520.html#comment-9327

>>811さん
返信ありがとうございます、解決できました。
Apacheの設定ファイルがある場所の指定が間違っていたようです
簡単なミスでした、お手数おかけしました。

PHP（笑）って言われたときどうしてる？

専門Ｃ＋＋です＾＾
っていうの？

スルーする

webサイト作るのにC++が必要なのかと
道具は要所で使うことに意味がある

すみません。
お蔭様でもうほぼ完成したんですが、どうしても解決しない所がありまして質問させてください。

$dbh = new PDO($dsn, $user, $password);

$dbh->query('SET NAMES utf8');

$sql = "select * from `user` where `id` = ? AND `pass` = ?";

$query = $dbh->prepare($sql);
$result = $query->execute(array($id,$pass));
$res = $result->fetchAll(PDO::FETCH_ASSOC);

ログインの部分で上のように記述すると

Fatal error: Call to a member function fetchAll() on a non-object in C:\xampp\htdocs\osusume\login_2.php on line 50

と出てしまいます。

$sqlを "select * from `user` where `id` = \"{$id}\" AND `pass` = \"{$pass}\"";


のように書くとログイン可能なんですが、これだと脆弱性が残る気がして不安です。
ちなみに$idと$passの箇所は

$id = htmlspecialchars($_POST[id],ENT_QUOTES);
$pass = htmlspecialchars($_POST[pass],ENT_QUOTES);

のように受け取っています。
何が駄目でエラーになってしまうのでしょうか？

IDを出し忘れていました。

>>816
何を見て作ったのか知らないがhtmlspecialcharsをエスケープ替わりにするな
htmlspecialcharsで解説しているもので勉強したならそいつを今すぐ捨てろ

>>816
htmlspecialcharsはその名のとおりHTML出力用ね。
SQL用のエスケープはMySQLならmysql_real_escape_string

`id` = ? AND `pass` = ?
だと引用された$id,$passがクオートされていないのでSQLエラーになってるんじゃないかな。
`id` = \"{$id}\" AND `pass` = \"{$pass}\"
で問題ないんじゃね？

間違った。
$id='"'.mysql_real_escape_string ($_POST[id],).'"'
とかか。

できました…全くお恥ずかしい限り。

ありがとうございます。

>>820
乞食と物乞いの区別が付かないのが、チョウセンヒトモドキ

なんのためにPDO使ってるんだろうな
もっとマニュアルちゃんと読めば正しいエスケープ方法も書いてるでしょうに
ましてやプリペアードステートメントまで使ってるのに

PDO使ってるのにmysql_real_escape_stringを使う人初めて見た

prepare使えば勝手にエスケープされるだろ

>>827
その教え方だと危険。プレースホルダ使えというべき。
プレースホルダ使わないでデータ埋め込みでSQL文作って
prepareする奴いるから!!(笑)

考え方というか、単に言い方だな
さすがにプレースホルダ使わずprepare使うアホがいるとは想像してなかったんだろう

まぁ問題は>>819-821だわな

したり顔で教えながらPDOでmysql_real_escape_stringって・・・

>>816
＞$query = $dbh->prepare($sql);
＞$result = $query->execute(array($id,$pass));
＞$res = $result->fetchAll(PDO::FETCH_ASSOC);
ここおかしくね？
$resultにfetchAllなんてあるわけない
$query->fetchAllだろ

>>832
816に書いてあるようなやり方

サイトの宣伝ご苦労様です

>>829
考え方っていってないのになんで考え方というかっていったの？？？

>>835
宣伝じゃないです

イチゴケーキを作ってるんですが、
バナナケーキは出来ないですかね。

↓イチゴケーキのおいしさ
ほのかに香るいちごのあまずっぱさ
プチプチとイチゴの小さな種の食感も最高


-------------------------------------------------
何いってるかわかんねｗｗｗ

>>834
その形だと$rss->channel->titleとかでしょ。
XMLの構造見てお目当てのを探せばいいだけ。
RSSのバージョンによって構造が違うので幸運を。

>>841
ちょっと試してみるですありがと

PDOでmysql_real_escape_string使っていけませんか。

使っていけないということはないが普通使わない
使う必要性もないしむしろ使ったらPDO使ってる意味がない
特定のドライバにこだわらずどのRDBでも使えることを想定してるのに
わざわざドライバ固有の関数使うってどうなのよって話

ではどうすればいいのですか。

>>845
>>1
ていうか前の方にさんざん書いてるだろ・・・
プリペアードステートメント使えって

>>845
http://www.php.net/manual/ja/pdo.quote.php
ここの説明を読みなさいよ

せっかく本家でマニュアルが整備されているのにそれを読まない人が居るんだね

$pdo = new PDO(略);
$res = $pdo->prepare("INSERT INTO hoge(foo, bar) VALUES (:foo, :bar)");
$res->bindValue(":foo", $_POST['foo']);
$res->bindValue(":bar", $_POST['bar']);
$res->execute();

↓のようなことはする必要がないの
$res->bindValue(":foo", mysql_real_escape_string($_POST['foo']);

ふーん。ところでPDOって日本語を正しく扱えないってホント？