質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.48%
Java

Javaは、1995年にサン・マイクロシステムズが開発したプログラミング言語です。表記法はC言語に似ていますが、既存のプログラミング言語の短所を踏まえていちから設計されており、最初からオブジェクト指向性を備えてデザインされています。セキュリティ面が強力であることや、ネットワーク環境での利用に向いていることが特徴です。Javaで作られたソフトウェアは基本的にいかなるプラットフォームでも作動します。

Play Framework 2

Play Framework 2はPlayのメジャーバージョンです。現代の web アプリケーション開発に必要なコンポーネント及び API を統合した生産性の高い Java と Scala の web アプリケーションフレームワークです。

Q&A

0回答

2340閲覧

PlayFrameworkでSQLインジェクション対策(Java)

sequence

総合スコア29

Java

Javaは、1995年にサン・マイクロシステムズが開発したプログラミング言語です。表記法はC言語に似ていますが、既存のプログラミング言語の短所を踏まえていちから設計されており、最初からオブジェクト指向性を備えてデザインされています。セキュリティ面が強力であることや、ネットワーク環境での利用に向いていることが特徴です。Javaで作られたソフトウェアは基本的にいかなるプラットフォームでも作動します。

Play Framework 2

Play Framework 2はPlayのメジャーバージョンです。現代の web アプリケーション開発に必要なコンポーネント及び API を統合した生産性の高い Java と Scala の web アプリケーションフレームワークです。

0グッド

0クリップ

投稿2016/11/04 05:59

編集2016/11/04 08:12

###環境

  • PlayFramework 2.4
  • Java 1.8
  • MySQL 5.5

###現状
ebeanを用いて、データベースからデータのやりとりをおこなっております。

SQL直打ちの方に対しては、

Java

1 SqlUpdate update = Ebean 2 .createSqlUpdate( 3 "update user set is_deleted = true where user_id = :userId;") 4 .setParameter("userId", userId); 5 Ebean.execute(update);

というようしております。

また、JPAを用いた方法では

Java

1 public static Find<Long, User> finder = new Find<Long, User>() {}; 2 User user = finder.byId(userId); 3 user.isDeleted = true; 4 user.update();

というような形です。

###やりたいこと
色々調べて、SQLの方はプレースホルダーを用いれば、文字列として扱われるので、対策としてはよいと考えております。

しかし、JPAの方では何も情報がなくこのままでもいいのかなと考えております。
サニタイジング等をおこなう必要があるのでしょうか?

宜しく御願い致します。

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

まだ回答がついていません

会員登録して回答してみよう

アカウントをお持ちの方は

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.48%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問