質問: $comment[0]->p_comment_id; } ``` ### 試したこと mysqlで上記のsqlインジェクションをしていないままのmysqlを打ち込んだ時はデータが取れました select + from pp_table where pp_id IN (select hoge_id from test_id); ### 補足情報(FW/ツールのバージョンなど) ここにより詳細な情報を記載してください。
回答: Laravelは標準でPDOを使ってSQLを発行しているので、一応SQLインジェクション対策は出来ていると考えて良いかと思います。また、ユーザーからの入力値をバリデートする機能もLaravelの作法に従って書くことで、安全な値のみをDBにアクセスさせることができるようです。