質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.48%
MySQL

MySQL(マイエスキューエル)は、TCX DataKonsultAB社などが開発するRDBMS(リレーショナルデータベースの管理システム)です。世界で最も人気の高いシステムで、オープンソースで開発されています。MySQLデータベースサーバは、高速性と信頼性があり、Linux、UNIX、Windowsなどの複数のプラットフォームで動作することができます。

PDO

PDO(PHP Data Objects)はPHPのデータベース抽象化レイヤーです。

PHP

PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。

Q&A

1回答

731閲覧

$db->setAttribute(PDO::ATTR_EMULATE_PREPARES, bool )の意味

syamcoro

総合スコア8

MySQL

MySQL(マイエスキューエル)は、TCX DataKonsultAB社などが開発するRDBMS(リレーショナルデータベースの管理システム)です。世界で最も人気の高いシステムで、オープンソースで開発されています。MySQLデータベースサーバは、高速性と信頼性があり、Linux、UNIX、Windowsなどの複数のプラットフォームで動作することができます。

PDO

PDO(PHP Data Objects)はPHPのデータベース抽象化レイヤーです。

PHP

PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。

0グッド

1クリップ

投稿2019/03/16 02:02

テキストを参考にしながら、PDOでデータベース(MySQL)に接続するプログラムを作っておりますが、
$db->setAttribute(PDO::ATTR_EMULATE_PREPARES, bool ) とは一体何のために設定しているんだろう?と疑問に思い、調べてみました。
自分の中では以下のような解釈となりましたが、いまいちピンと来ないのと、解釈が間違っているかもしれないと思い、こちらで質問させて頂きます。

何の為の設定か:
プリペアドステートメント機能のエミュレーションをPDO側でやるかどうかを設定する
trueだとPDO側でプリペアドステートメントが使える
falseだとデータベース側のプリペアドステートメントを使う

PDO側でプリペアドステートメントが使えると、プリペアドステートメントをPDO側でやるので、prepareする際にデータベースと通信する必要がないのでパフォーマンスが上がる。
ただ、prepareした時点ではエラーが出るかどうかわからない。(executeして初めてエラーがわかる)
また、複数のSQL文を1つのクエリで実行できる。

参考にしているテキストには、「プリペアドステートメントを使う際のセキュリティを高めるために設定している」とありましたが、正直よくわかっておりません。
いろんなサイトのコードを見ましたが、PDOでデータベースに接続する時は大抵はfalseに設定しているのをよく見ました。
これはprepareした時点でエラーが出るからfalseに設定しているものでしょうか?
自分が作成しているプログラムもfalseにしておりますが、意味がよくわかっていないのに使い続けるのは良くないと思うので、この時点ではっきりさせたく思います。

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答1

0

参考になるのはこの辺かなぁ。。。
2つ目は追記までちゃんと読んでね。

PDO::ATTR_EMULATE_PREPARESのON/OFF比較

PDOでATTR_EMULATE_PREPARESを適切に設定してないとSQLインジェクションの原因になるかも(MySQL編)

意味がよくわかっていないのに使い続けるのは良くないと思うので、この時点ではっきりさせたく思います。

検証してみるといいよ。検証パターンを考えると理解が深まるし。

投稿2019/03/16 02:11

退会済みユーザー

退会済みユーザー

総合スコア0

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

まだベストアンサーが選ばれていません

会員登録して回答してみよう

アカウントをお持ちの方は

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.48%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問