htmlspecialchars関数を簡単に扱えるようにする

暮らしカテゴリーの変更を依頼記事元:

81 usersがブックマークコメント

htmlspecialchars関数を簡単に扱えるようにする

特殊文字を HTML エンティティに変換してくれるhtmlspecialchars関数。 PHPでは基本中の基本である関数... 特殊文字を HTML エンティティに変換してくれるhtmlspecialchars関数。 PHPでは基本中の基本である関数でありながら、名前の長さやオプションの設定などが面倒で困ったものです。「htmlspecialchars」は覚えられても、オプションの「ENT_QUOTES」まで覚えるのはなかなか大変だったりします。でも、ここで手を抜くと簡単に脆弱なアプリケーションができあがってしまう危険性があります。特にユーザーからの入力には、手軽にがっちり入力保険をかけておくべきです。そんなわけで、htmlspecialcharsを簡単に扱えるようにする方法を考えてみました。お知らせ：PHP5.4にて、htmlspecialchars()関数に互換性の問題が出てきましたので、当ページでも第三引数に文字コードを指定するコードに変更しました。以下、第三引数の"UTF-8"の部分は、利用中の文字コー

junk-boy “「htmlspecialchars」関数を「h」という関数前で置き換え、オプションの「ENT_QUOTES」（シングルクオートとダブルクオートを共に変換するオプション）と文字コードを直接指定しています。文字コードは環境に合わせて変更し

2015/09/29 リンク