PHP エスケープ処理のためのhtmlspecialcharsの使い方

htmlspecialchars は、フォームから送られてきた値や、データベースから取り出した値をブラウザ上に表示する際に使用します。主に、悪意のあるコードの埋め込みを防ぐ目的で使われます。(エスケープと呼ばれます) htmlspecialchars(エスケープする文字列, エスケープの種類, 文字コード); 第二引数、エスケープの種類 基本的に第二引数のエスケープの種類は一番強い(?) ENT_QUOTES を指定する形がいいと思います。 ENT_QUOTES を指定することで、下記にようなエスケープを行ってくれます。 「”」(ダブルクォート)が「&quot;」に変換されます。 「’」(シングルクォート)が「&#039;」または「&apos;」に変換されます。 「<」が「&lt;」に変換されます。 「>」が「&gt;」に変換されます。 ENT_QUOTES 以外にも「ENT_COMPAT

[kurocraft7522]

フォームなどで利用するエスケープ処理