20250903_AP_エスケープとプレースホルダの違い

エスケープとプレースホルダは、どちらもSQLインジェクション対策の手段だが、対策方針、実装等が異なる。

エスケープ

入力文字列に含まれる特殊文字列を文法を壊さない形にしてから、クエリに組み込む。
アプリ側に処理として組み込む。
実装漏れが発生する可能性がある。

プレースホルダ

入力文字列全体を値としてクエリに組み込む。
DBドライバ、または、DBエンジンが実行する。
データ更新時、DB側でもれなく対応するため安全。