読者です 読者をやめる 読者になる 読者になる

バリデーション重要

検索のリクエストだからといって、入力されたパラメータをバリデーションせずにそのまま SQL にバインドしてはだめ。

数値を期待している変数に、数値として解釈できない文字列が渡された場合、SQL の実行に失敗してしまう。Oracle の場合は エラー: ORA-01722 が発生する。

どんなリクエストでもバリデーションは行おう。

言い訳させてもらうと、使っていたフレームワークが検索のときはデフォルトではバリデーションしないようになっていたので。それにならって作っていたので。

...不注意でした。