質問: :area"); $ps->bindValue(':area', (int)$area, PDO::PARAM_INT); $ps->execute(); } ``` のようにしてもセキュリティ的に問題ないでしょうか?
回答: 結論から言うと、記載内容の実装でも別に問題ないと思います。 ``` $db->query("SELECT id, name FROM user"); ``` 上記、特にセキュリティ的な問題はないと思います。 ※サンプルということなので細かい話は一旦置きます。 ひとつのSQLでまとめるならOR句を使ってやればできると思います。