川合孝典です。
#だからPHPは嫌いさ（ととりあえず言ってみる(^^)）

----- Original Message -----
From: "fukuixyz" <fukuixyz@xxxxxxxxxx>
To: <ml@xxxxxxxxxx>
Sent: Tuesday, September 10, 2002 4:58 PM
Subject: [mysql 06097] 「 addslashesをつける」意味


> 福嶋です。
（中略）
> 「addslashesをつける」ということが、どういうことを意味しているのか
> 理解できません。
PHPの問題ですよね？
PHPのドキュメントは読みましたか？

例えば
$sSQL = "SELECT * FROM hoge WHERE KEY='$sVal'";
というSQLがあったとき
$sVal ="kaba's data";
で出来上がる、SQLが正しく動くと思いますか？
$sVal="' OR KEY !='"
だったら全件が検索対象になったりしませんか？

> 初歩的質問ですが、このあたりについて解説していただけないでしょうか？
質問する先が違うのでは？PHPのMLに質問するできでしょう。

===================================================
川合 孝典 (Hippo2000)
   DBI日本語メーリングリスト管理人、Kansai.pm所属
   kwitknr@xxxxxxxxxx GCD00051@xxxxxxxxxx
   http://member.nifty.ne.jp/hippo2000、http://www.hippo2000.info/
「Cマガジン」でPer DBIの連載はじまります。
   http://www.cmagazine.jp/
===================================================