PHP 5.2までのPHPランタイムには、SQL Serverに接続するためのMssql関数（php_mssql.dll）が用意されており、アプリケーションはこれを使用してSQL Serverに接続することができましたが、Windows版のPHP 5.3以降のバージョンではサポートされない状態となっていました。

前回からシリーズでお送りしている「PHPからMicrosoft SQL Serverを使おう！」、第2回目は、PHPコードからのMicrosoft SQL Serverへの接続についてです。

SQLインジェクションに脆弱なアプリケーションはPHPアプリケーションに限った問題ではありません。 Java、 Perlなど、 ほかの言語で作成されたWebアプリケーションにもまだまだ多くのSQLインジェクション脆弱性が残っていると考えられます。

記事の内容 3分 PostgrSQL 9. 0 から追加されたエスケープ関数から、 SQLインジェクション対策を再度解説してみたいと思います。 SQLインジェクション対策の4原則 基本的にはSQLインジェクション対策として以下の原則を守っていれば、 SQLインジェクションに脆弱なアプリケーションを作ることは ...