上記のチェックが全然通らないので小一時間頭を悩ませたりTwitterやハイクに逃避していたのだけど、結局 ×$_POST['EMAIL'] ○$_POST['email']

タグを直したら画像アップが通った原因を調べる PHP: PHP マニュアル - Manualを頭っから読む PHP 逆引きレシピ (PROGRAMMER'S RECiPE)を通す 体系的に学ぶ 安全なWebアプリケーションの作り方 脆弱性が生まれる原理と対策の実践を通す

278ページに説明のある（誤字あるけど）関数で、元ソースの29行目-38行目を書き直してみた。 //重複アカウントのチェック $record = mysqli_prepare($db, 'SELECT COUNT(ID) AS CNT ' . ' FROM MEMBERS' . ' WHERE EMAIL =?'); mysqli_stmt_bind_param($reco…