出力先のシステムが同じでも、出力先が異なる、を意識する

(Last Updated On: 2018年8月4日)出力先のシステムが同じでも、出力先が異なる場合はよくあります。これを意識していないとセキュリティ問題の原因になります。 私は普段から出力を行う場合には、どのような出力先であるか、を常に意識しています。「大垣はなぜエスケープにこだわるのか？」と疑問に思っている方も居ると思います。その理由は出力にこだわっているからです。安全なプログラミングには出力先を良く理解する事が必須だからです。フレームワークやライブラリは出力先の特性を良く理解していなくても、安全に出力できるような仕組みを提供している場合もあります。しかし、前提条件があったり、不完全な場合も多いです。フレームワークやライブラリが完全であるかないか？を確認・理解する為にも出力先と出力先に対する適切なエスケープ/バリデーションにはこだわる必要があります。APIを利用した出力を行っている場

[oppara]

出力先のシステムが同じでも、出力先が異なる、を意識する | yohgaki's blog

[kouji0625]

システム開発の入出力の考え方の話。まとまっていて、なおかつそんなに分量も多くないので10分くらいで読める。良記事、ありがとうございます。

[k-holy]

"この本はフレームワークを書く人、フレームワークの調査をする人にも利用できる本にする事が目的"これは期待せざるを得ない