MySQLで、データベース名とテーブル名指定してフィールド情報を取得するには、次のSQLでいいのかな？ SELECT * FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_CATALOG = 'def' AND TABLE_SCHEMA = 'database_name' AND TABLE_NAME = 'table_name' ORDER BY O…

はまちちゃんも「SQLインジェクションに対してはプリペアドステートメントが有効」って言ってた（5分でできるPHPセキュリティ対策 - ぼくはまちちゃん！(Hatena)）ので、やってみることにした。 だけどエラーに悩まされたので、そのことを書いておく。 やっ…