プレースホルダ（バインド機構）とは？

プレースホルダ（バインド機構）の意味

SQL文の骨格をあらかじめ確定させ、値の部分だけを後から変数として渡す仕組み。値が構文解析より後に結び付けられるため、どんな文字列を渡しても命令として解釈されず、SQL注入を原理的に封じる。文字列連結でSQLを組み立てないことが最も確実な対策とされる。

プレースホルダ（バインド機構）の具体例

検索条件を連結して組み立てていた処理を、条件の数だけプレースホルダを用意する形に書き換える。データベース側で構文解析結果を再利用できるため、繰り返し実行される問い合わせでは性能面の利点も得られる。

プレースホルダ（バインド機構）は試験でどう引っ掛けられる？

テーブル名や列名、ORDER BYの並び順はプレースホルダで渡せないため、その部分は許可リストで検証する必要がある。またエスケープ処理による対策は文字コードの扱い次第で抜け道が生じるため、次善の策と位置づけられる。

プレースホルダ（バインド機構）と関連する用語

• 入力値検証とエスケープ処理
• Webアプリケーションの脆弱性（基礎の分類）
• SQLの基本文（SELECT・INSERT・UPDATE・DELETE）