プログラム自学案内の35回目です。今回は、パラメータ化クエリと、エスケープの考え方を案内します。前回までの記事はこちら。 ここで full_name=$1 とか age=$2 とか書かれているSQL文は、 パラメータ化クエリ (Parameterized query) と呼ばれます。SQLの中の値を ...

[url=http://arstechnica.com/civis/viewtopic.php?p=29366397#p29366397:2a4trr79 said: Ravensroke[/url]":2a4trr79] Edit: Response to all the SQL nazis above: "Premature ...