PHP5.4のhtmlspecialcharsに非互換問題

第3引数を指定していない場合の影響前述のように、htmlspecialchars関数の第3引数を指定していない場合、PHP5.3までは、文字エンコーディングがISO-8859-1が指定されたとみなされます。この場合、入力内容にかかわらず不正な文字エンコーディングと判定されることはありません。したがって、文字エンコーディングのチェックが働かない代わりに、エラーになることもありませんでした。 これに対して、PHP5.4の仕様により文字エンコーディングがUTF-8とみなされた場合に、Shift_JISやEUC-JPの2バイト文字が入力されると、高い確率で「UTF-8として不正」というエラーになり、htmlspecialchars関数の出力は空になります。つまり、プログラムが正常に動作しません。 htmlspecialchars関数の第3引数を指定しておらず、内部文字エンコーディングがShift_

[katzchang]

php.iniとかで指定できたりしないんだ…。

[rryu]

PHPはそろそろreal_htmlspecialchars的なものを作るべきなんじゃないだろうか。

[ockeghem]

日記書いた

[koyhoge]

mbstring.internal_encoding=UTF-8にするのって、そんなに「一筋縄ではいかない」ですか?

[zentarou]

PHP使うときは全部ラッパー経由で標準関数呼ぶようにしたほうが良さそうだな

[mizchi]

それはともかく、PHPコミュニティって「htmlspecialchars」って長ったらしい関数が受け入れられてる現状に疑問を持たないの…

[Cherenkov]

「PHP5.4.0から、htmlspecialchars関数のデフォルト文字エンコーディングがISO-8859-1(Latin-1)からUTF-8に変更」mbstring.internal_encoding / 仕様がない

[AKIMOTO]

西洋製のオープンソースプロジェクトとかの自動的な日本語(など)対応がまた進むので良い仕様変更だと思う

[fabled]

また非互換ですかー。何となく今でもh()作って誤魔化してるなぁ

[nwtrak]

大事なのであとでまた読む。

[tailtame]

今引っかかるかーと、php7ではどうなったのかなーとエラーが出たので今回直したのだ(｀ω´)

[deep_one]

引数は可能な限り埋めておいた方が良いという事例…。

[masapon49]

うぉー(´；ω；｀)ﾌﾞﾜｯ この仕様変更はイタイぞ

[kussun]

文字エンコーディングのデフォルトがUTF-8に変更されたことによるトラブルと対策。

[harapon1012]

pukiwiki死亡の原因

[KentarouTakeda]

これだ。WARNINGやNOTICEも無く問答無用で空文字返してくるとかもういきなりツンデレ。 ◆徳丸浩の日記: PHP5.4のhtmlspecialcharsに非互換問題

[deg84]

UTF-8で作っていれば問題はないんだろうけど、htmlspecialcharsの第三引数は絶対指定するって認識の方がやっぱりいいね

[dbfireball]

mb_substrとかでも第4引数を指定してないコードのお陰でサーバ移行時に死にそうになった事あるわ。引数は出来る限り指定しておいたほうが無難。

[mumincacao]

うみゅ☆ これは UTF8 移行前に構築して放置してるところにはくりーんひっとしそうなのです．．．〆（・ｘ【みかん

[itboy]

PHPが糞って言われんのはこういうところなんだろうけど。

[tmatsuu]

EUC-JPもしくはShift_JISを使ってて、第3引数を指定していない場合、従来と動作が異なる。メモ。

[K-Ono]

自前でラッパー書くのが現実解かもしれないけどそれはそれでなんかhx53() hx54() hx55()みたいに増殖する未来が見えてなんともいやだなあ(笑)←包括したラッパー書けよ

[azumi_s]

ギョッとしながら読んだが追記部分で一息ついた感じ。とはいえ影響はでかいなー。

[kutakutatriangle]

影響大きそうだな。

[longroof]

徳丸浩の日記: PHP5.4のhtmlspecialcharsに非互換問題

[t-murachi]

id:koyhoge さめ、 id:dekaino さめ: mixi や Amazon みたいな個人情報預かって 24時間動いてるサイトが DB に UTF-8 じゃないデータをたんまり溜め込んでいたりした場合とか… (金融系とかだったりした日にはもう…

[raimon49]

昔の書籍へのツッコミも。

[syanbi]

trunkを監視してみると、未だに文字コード周り変更入ってるし(といっても常に規格更新されるわけだしいいのだろうけど)、mb_*** のあたりの変更だけはなるべく社内共有したほうがいいな

[k-holy]

第3引数のデフォルトをmbstring.internal_encodingにしないのは何故なんでしょう。常に明示してきたし個人的には影響ないけど

[slay-t]

内部エンコードが段々UTF-8になり始めたのかな?

[kokemono]

ご注意

[dekaino]

「(1)プログラムを修正してhtmlspecialchars関数の第3引数を明示する」が一筋縄じゃない理由が不明。機械的処理で済むし、後方互換性も問題ないよね。

[isidai]

文字コードに泣かされる人多いね( ･´ω･｀) - 徳丸浩の日記: PHP5.4のhtmlspecialcharsに非互換問題: