http://akirayou.net/
まぁ。こんな変態コードはまず作らないだろうけど。。。
$sql='select * from "$table"';
とかやってSQLをつくってると、当然$table変数にpg_escape_stringを足したくなるわけですが。。。
pg_escape_stringはダブルクォーテーションはエスケープしてくれないの。。しょぼーん。
0 件のコメント:
コメントを投稿