質問編集履歴

$_GET['id']のh関数を無くしました。　また、detail.phpにSQLインジェクション対策を行いました。

2020/11/08 11:37

投稿

スコア8

test CHANGED Viewed

File without changes

test CHANGED Viewed

@@ -176,7 +176,7 @@
-$id = h($_GET['id']);
+$id = $_GET['id'];
@@ -186,9 +186,9 @@
 $pdo = new PDO(DSN, DB_USER, DB_PASS);
-$sql = "SELECT * FROM todo_add WHERE id = " . $id;
+$todo = $pdo->prepare("SELECT * FROM todo_add WHERE id = :id");
-$todo = $pdo->prepare($sql);
+$todo->bindParam(":id", $id);
 $todo->execute();

$idに、FILTER_SANITIZE_SPECIAL_CHARSを使用するのを止め、$id = h($_GET['id']);に変更しました。

2020/11/08 11:37

投稿

スコア8

test CHANGED Viewed

File without changes

test CHANGED Viewed

@@ -176,7 +176,7 @@
-$id = filter_input(INPUT_GET, 'id', FILTER_SANITIZE_SPECIAL_CHARS);
+$id = h($_GET['id']);