PDOのサンプルで数値をバインドする際にintにキャストしている理由

テクノロジーカテゴリーの変更を依頼記事元:

blog.tokumaru.org

72 usersがブックマークコメント

規約違反を報告

PDOのサンプルで数値をバインドする際にintにキャストしている理由

先日PHPカンファレンス北海道2016にて「『例えば、PHPを避ける』以降PHPはどれだけ安全になったか」と題... 先日PHPカンファレンス北海道2016にて「『例えば、PHPを避ける』以降PHPはどれだけ安全になったか」と題して基調講演を担当致しました。その際のスライドはこちら。そうしたところ、以下のご指摘をいただきました。 @ockeghem スライド拝見しました。39番目のスライドですが、バインドのタイミングでintにキャストするのはちょっと例として良くない気がします。意図的にオーバーフローを起こすことで想定外のレコードの取得を許してしまいそうです。キャストしない方がまだ安全だと思うのですが。 SQLデータベースは、int型よりも大きな桁数を扱える場合があるので、intへのキャストを避けた方がよいという指摘は一般論としてはもっともなものだと考えます。PHPの場合、9223372036854775807を越える数字文字列をint型にキャストすると、9223372036854775807が返ります(

記事へのコメント7件

注目コメント
新着コメント

ko-ya-ma ううう >“18015376320243461を検索したのに、18015376320243459が返るという不思議な結果となっています”

2016/04/18 リンク

tmtms "ほかのすべてのケースでは、引数は浮動小数点 (実) 数として比較されます" "MySQLの暗黙の型変換は本当にやっかい"

Haaaa_N 型不一致エラーが出てくれるライブラリってPHPにあるのかな

mas-higa PHP と MySQL の仕事をしてなくて本当によかった

php
mysql

2016/04/21 リンク

ngyuki なぜか列が bigint だと発生しないけどなんでだろう

mysql
php

2016/04/19 リンク

Dai_Kamijo “PDOのサンプルで数値をバインドする際にintにキャストしている理由 | 徳丸浩の日記” — Hiraku (@Hiraku) April 18, 2016 from Twitter https://twitter.com/Dai_Kamijo April 19, 2016 at 09:07AM via IFTTT