tako_eng https://blog.hatena.ne.jp/tako_eng/ blog https://tako-eng.hatenablog.com/ データベース SQLを実行するときの発行文字列ってどうなるの？（文字列がダブルクォーテーションで囲われることはわかったけど、数値はそのまま？それとも、シングルクォーテーションで囲われて発行される？）という疑問のメモ。 DBドライバによるっぽい。 ドライバがJDBCの場合はされないっぽい。 というか、数値はだいたいどのドライバもそのまま(エスケープなし)っぽい。 参考にしたサイト PreparedStatement (Java Platform SE 6) [第44回] SQLインジェクション、その3。動的SQL文の利用とサニタイズ(エスケープ) | クラウド・セキュリティナビ 続:SQLのバインド機構は「エ… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ftako-eng.hatenablog.com%2Fentry%2F2019%2F10%2F09%2F210000" title="SQLを実行するとき、数値はクォーテーションでエスケープされる？ - blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2019-10-09 21:00:00 rich https://tako-eng.hatenablog.com/entry/2019/10/09/210000 1.0 100%