$_GET, $_POSTなどを受け取る際の処理 - Qiita

【2021/10/15 追記】 この記事は更新が停止されています。現在では筆者の思想が変化している面もありますので，過去の記事として参考程度にご覧ください。 予備知識 PHPはフォームから送信された値などをコード実行開始に自動的に変数として使えるようにしてくれる非常に便利なプログラミング言語です．しかし，それをそのまま用いるとエラーが発生したり，脆弱性になってしまったりするケースがたくさんあります．使う前には適当なチェック処理が必要です． どういった変数が対象になるか 以下に挙げられた変数は，ユーザーが勝手に値や構造を書き換えたり，送信をそもそも行わずにアクセスしたりすることが可能な信用できない変数だと思ってください．例え，ラジオボタンで選択肢を限定していたり，隠し要素として埋め込んでいたりしたとしても，これに該当してしまいます． $_GET アクセスされたURLの ? 以降のクエリースト

[MoneyReport]

PHPで外部から変数を受け取る際に使える手法と、気を付けなければいけない内容。注意点多過ぎませんか(^^;

[M1spark20Beta]

パラメータ受け取り方法と注意点(脆弱性の観点から)

[applicott]

“php_flag short_open_tag on”

[cachico]

$_GET, $_POSTなどを受け取る際の処理

[HHR]

GETパラメータの扱いとか。filter_input()と可変変数あたりから

[hizatama]

input_filterなんて初めて知った。