「10æ—¥ã§ãŠã¼ãˆã‚‹PHP入門教室 第4版ã€ã¯ã‚»ã‚ュリティé¢ã§é«˜è©•ä¾¡å¼Šç¤¾æœ¬ç¤¾ã®éº»å¸ƒå番移転ã«ä¼´ã„ã€æœ¬ç¤¾è¿‘ãã®éº»å¸ƒå›³æ›¸é¤¨ã‚’利用ã—ã¦ã„ã¾ã™ã€‚麻布図書館ã¯åœŸåœ°æŸ„ã®ã‚¤ãƒ¡ãƒ¼ã‚¸ã«ã‚ã†ç€Ÿæ´’ãªå»ºç‰©ã§ã€è”µæ›¸ãŒãªã„å ´åˆã¯æ¸¯åŒºã®ä»–ã®å›³æ›¸é¤¨ã‹ã‚‰å–り寄ã›ï¼ˆç„¡æ–™ã§ã™ï¼‰ãŒã§ãã¾ã™ã®ã§ã€ã‚ˆã利用ã—ã¦ã„ã¾ã™ã€‚今回ã¯ã€å±±ç”°ç¥¥å¯›ã•ã‚“ã®ã€Œ10æ—¥ã§ãŠã¼ãˆã‚‹PHP入門教室 第4版 ã€ã‚’借りã¦èªã‚“ã§ã¿ã¾ã—ãŸã€‚一èªã—ã¦ã€æœ¬æ›¸ãŒã‚»ã‚ュリティã«ã‚‚よãé…æ…®ã•ã‚Œã¦ã„ã‚‹ã“ã¨ãŒã‚ã‹ã‚Šã¾ã—ãŸã®ã§ã€ä»¥ä¸‹ã«ã”紹介ã—ãŸã„ã¨æ€ã„ã¾ã™ã€‚ クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング(XSS) 表示ã®éš›ã«HTMLエスケープã™ã‚‹ã¨ã„ã†åŽŸå‰‡ã‚’å¿ å®Ÿã«å®ˆã£ã¦ã„ã¾ã™ã€‚ãã®ãŸã‚ã€ä¸‹è¨˜ã® e() ã¨ã„ã†é–¢æ•°ã‚’定義ã—ã¦å‘¼ã³å‡ºã—ã¦ã„ã¾ã™ã€‚ function e($str, $charset = 'UTF-8') { return htmlspecialchars($str, ENT_QUOTES, $charset); } ãã®ä»–ã«ã‚‚XSS対ç–ã¨ã—ã¦é‡è¦ãªä¸‹è¨˜ã®
{{#tags}}- {{label}}
{{/tags}}