△▲　WebProg 初心者の質問 Part17　▼▽

△▲　WebProg 初心者 ..

96:nobodyさん
08/04/04 18:17:04 YqX/EKLM
ログイン制の予定表のアプリがあるとして、予定を削除するシーンについて質問です。

参考書を読んで、予定tableが　id yoteiTitle yoteiDay というフィールドをもつとき、
delete from yoteiTable where id=$id　みたいな形でやろうと思ってたんですが、
これじゃセキュリティ的にまずい気がしてきました。
テーブルのフィールドを増やして、
where `id`=$id and `userId`=$userId and `loginTable.userPass`=$userPass　
みたいにすべきなんでしょうか？

やりたきゃやれって話かもしれませんが、これくらいが普通なんでしょうか？
入門書の情報レベルでは安心できないので質問しました
よければご意見ください。おねがいします

次ページ