悪いサニタイズ、良い(?)サニタイズ、そして例外処理

先日のエントリ「処理開始後の例外処理では「サニタイズ」が有効な場合もある」は、素材の消化不足、私の表現の未熟等から、一部で誤解を招いてしまったようで申し訳ありません。アプローチを変えて、サニタイズについてもう一度考えてみたいと思います。結論から言えば、悪いサニタイズはあっても、「良いサニタイズ」はないと考えます。しかしながら、状況によっては妥協の産物としてサニタイズを使うことは、あり得ると考えます。 本稿で用いる「サニタイズ」の定義 サニタイズという用語は、歴史的に都合の良いように使われてきた歴史があり、あらためてネット検索して見ると、本当に多様な使われ方をしていると感じました。その様子は、高木浩光氏のブログ記事『「サニタイズ」という言葉はもう死んでいる』からも伺えます。 ここでは、議論の都合上、以下をサニタイズの定義として用いることにします。 サニタイズとは、 主にセキュリティ上の目的で

[hasegawayosuke]

「サニタイズするな」ではなく「サニタイズ言うな」だったのは、「サニタイズ」という語が死んでるからこそであり、結局結論としては「サニタイズ言うな」に行きつく感じ。

[ockeghem]

ブログ書いた

[poppen]

[http://www.delicious.com/poppen/]

[cubed-l]

定義し直さなければいけない時点で用語としては使えないですねぇ

[t-murachi]

結局は捕捉がすべてだなぁ…。

[y-Aki]

「サニタイズ」という言葉はもう死んでいる

[asuka0801]

サニタイズ言うなキャンペーン

[teppeis]

「サニタイズ」の定義

[creaism]

“徳丸浩の日記: 悪いサニタイズ、良い(?)サニタイズ、そして例外処理”

[wasai]

読んでおきます

[warriorking]

徳丸浩の日記: 悪いサニタイズ、良い(?)サニタイズ、そして例外処理

[rightgo09]

入口のバリデーションと出力の例外検知は、結局同じことしていたら出力時だけひっかかるということがないようにも思えるが、そっちだけきつくするなんてあるのかな。

[rryu]

処理しなければ安全なのにサニタイズ漏れのリスクを取ってでも処理を進めるというのは安全性を高めているわけではないので、これを本来いちおう安全性を高めるはずの処理であるサニタイズと呼んではいけないと思う。

[toshikaz55]

"徳丸浩の日記: 悪いサニタイズ、良い(?)サニタイズ、そして例外処理 "

[oppara]

www.tokumaru.org/d/

[k-holy]

CMS系のアプリケーション等ではHTMLを含む文字列の出力時にタグ除去したりエンティティをデコードするような要件はあるはずですが、何て呼べばいいんでしょ

[MinazukiBakera]

「サニタイズ」という言葉を使った瞬間にもう混乱が避けられない感。