くだらない質問でも偉そうに聞いていいスレ (730ﾚｽ)
上下前次1-新
抽出解除 ﾚｽ栞

---

549(1): 2015/06/12(金)01:07 ID:1jW7EROx(1/3) AAS
今webプログラミングの勉強してるんですけど、phpのプログラムで下記のプログラムどこがまちがってますか？
一応この部分がなければ動作するんですけど・・・

$data = <<<EOF
UPDATE test SET gazou = 'tmp/.{$_FILES["gazou"]["name"] where id ='{$_POST["id"]}';
EOF;

ちなみに他のプログラムのformタグででアップロードされた画像のパスをPOSTGRESQLのデータベースに格納
しようとしてます。
一応画像自体は受け取れて指定したフォルダに格納することはできたのですが・・・。

---

553: 2015/06/23(火)03:48 ID:??? AAS
>>549
一応動くものを作るってことだろうから
それでもいいと思うけど

実際に運用するモノを作る場合は絶対にSQLインジェクション対策してね
そのままだと思いっきり攻撃受けるから

---

上下前次1-新書関写板覧索設栞歴

---

ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ

---

ぬこの手 ぬこTOP 1.227s*