バインド機構について

Question

バインド機構(下記記事)について質問があります。
sqlのテンプレートを作成してから実際の値を割り当てることでなぜ対策になるのでしょうか？
値を直接、sql文に組み込むのとの違いがわかりません。
例などありましたら上げてくれると助かります。
よろしくお願いします。

バインド機構とは、変数部分に変動個所（プレースホルダ）と呼ばれる特殊文字「?など」を使用してSQLのテンプレートを予め作成しておき、変動個所（プレースホルダ）に実際の値（バインド値）を割り当ててSQL文を生成するデータベースの機能です。
実行想定されるSQLコマンドを洗い出しておくことで、不正実行を防止します。

Answer 1

普通に文字列としてSQLを組み立ててしまうと、（もちろん正しくエスケープすれば動作させることはできるのですが）エスケープ漏れなどが発生した場合に、入力した値がSQL構文の一部として認識されてしまって、意図しないSQLを実行することが可能となる危険があります。

これに対して、プレースホルダにバインドした場合、バインドするものは値としてしか認識されないので、構文が書き換わることはありません。

Comments

[panjaA]

ありがとうございます！
値と構文の一部というのがまだピンと来ていません。

たとえば
①のようなsql文があり
①SELECT * FROM 顧客テーブル WHERE pass = ？

②‘; DELETE FROM 顧客テーブル WHERE ‘A’ = ‘A
②の文がクライアントから入力され
$pass=$_POST['hoge']で受け取り
$passを①にバインドした場合

①はどのようなsql文になるか教えてください。

よろしくお願いします！

[maisumakun]

バインドを考えるときは、「SQL文」で考えても仕方ありません。（PDOにはエミュレーションモードがありますがそれは例外で）サーバとの通信の際にも「値の抜けたSQL文」と「値」を別々に送っています。

元来は「よく使うSQL文について、値が来る前にサーバ側で準備をしておいて、実際に来たときの処理を速くする」という目的もあって実装されていたバインド機構ですが、値が値としてしか認識されないので、セキュリティ対策にも使えるようになった、という次第です。

[panjaA]

そーゆうことだったのですね！ありがとうございます！

Answer 2

【PHP】PDOの静的プレースホルダと動的プレースホルダの違いを確認する

タイトルも内容も質問から少し外れるのですが、MySQL のログをキャプチャしてくれているので分かりやすいと思います。

Comments

[panjaA]

ありがとうございます！わかりやすかったです！

[退会済みユーザー]

より一般化された資料として、有名な資料に「安全なSQLの呼び出し方」があります。
https://www.ipa.go.jp/files/000017320.pdf
こちらは、内容が一般化されているせいで、表現が冗長になっている箇所がありますが、学習が進んだ後に読むと、非常に重要な記事であることがわかります。
学習の区切りで何度か読んでみると効果的だと思います。

Answer 3

バインド機構とは、変数部分に変動個所（プレースホルダ）と呼ばれる特殊文字「?など」を使用してSQLのテンプレートを予め作成しておき、変動個所（プレースホルダ）に実際の値（バインド値）を割り当ててSQL文を生成するデータベースの機能です。
実行想定されるSQLコマンドを洗い出しておくことで、不正実行を防止します。

引用されている記事のうち"不正実行"と言われているのはSQLインジェクションのことです。
リンク先に例があるので、確認してみて下さい。
例にはありませんが、";"と組み合わせると、そこでコマンドは終了するので、コマンドを追加しデータの破壊なども行われる可能性もあります。
（";drop table XXXXテーブル;"など）

その他のバインド機構のメリットとしては、sql文のprepare(事前コンパイル)ができることかと。

Comments

[panjaA]

ご丁寧な解説ありがとうございます！
理解することができました！