質問編集履歴

1

追記しました。

2016/11/24 09:09

投稿

morimorimorio
morimorimorio

スコア13

test CHANGED
File without changes
test CHANGED
@@ -25,3 +25,25 @@
25
25
  何が悪いのでしょうか。
26
26
 
27
27
  そもそもprepare()の中はいじれないということでしょうか?
28
+
29
+
30
+
31
+
32
+
33
+ 追記(11/24)
34
+
35
+ やろうとしてるのは、ユーザーから受け取った'num'の数だけstate_○フィールドのあるテーブルを作ることです。
36
+
37
+ create tableの時点で任意の数のフィールドを作るのが難しかったので、後からalter addしようとしました。
38
+
39
+ 重大なセキュリティホールができてしまうとはどういうことでしょうか(参考になるサイト等紹介してくれると嬉しいです)。
40
+
41
+ スクリプトは外部から参照できない場所に置いてあります。
42
+
43
+
44
+
45
+ 本当にやろうとしてるのは、ユーザーのdo,undoをデータベースで管理することで、ユーザー登録の時にチェックボックスの数を任意に決められるようにしたいです。
46
+
47
+ こういう場合、どういった構造にすべきでしょうか?
48
+
49
+ 質問内容が変わってしまいますが、アドバイスいただけたら嬉しいです。