htmlspecialchars関数を簡単に扱えるようにする

特殊文字を HTML エンティティに変換してくれるhtmlspecialchars関数。 PHPでは基本中の基本である関数でありながら、名前の長さやオプションの設定などが面倒で困ったものです。「htmlspecialchars」は覚えられても、オプションの「ENT_QUOTES」まで覚えるのはなかなか大変だったりします。でも、ここで手を抜くと簡単に脆弱なアプリケーションができあがってしまう危険性があります。特にユーザーからの入力には、手軽にがっちり入力保険をかけておくべきです。 そんなわけで、htmlspecialcharsを簡単に扱えるようにする方法を考えてみました。 お知らせ：PHP5.4にて、htmlspecialchars()関数に互換性の問題が出てきましたので、当ページでも第三引数に文字コードを指定するコードに変更しました。以下、第三引数の"UTF-8"の部分は、利用中の文字コー

[junk-boy]

“「htmlspecialchars」関数を「h」という関数前で置き換え、オプションの「ENT_QUOTES」（シングルクオートとダブルクオートを共に変換するオプション）と文字コードを直接指定しています。文字コードは環境に合わせて変更し

[iww]

array_map つかって配列も華麗になんとかするやつ

[tomoworks]

ふむふむ。

[peroon]

配列なら配列で返す　is_array

[hiro-rock]

htmlspecialcharsのラッパー関数をつくる。配列の変数にも対応！これは便利。あとで応用する。

[Knoa]

id:HiromitsuTakagi 「h()した変数のみをSmartyにアサインする」というポリシーなら、配列やオブジェクトの一括変換は有用。$smarty->assign('sample',h($array))みたいに。直前原則はプログラマの手を離れる直前とみなす。

[fjsk]

↓id:HiromitsuTakagi / =>はphpのprint_fにて出力されたものですが、場合によってはそれもエスケープする必要があるということですか？なんとなくわかるんですが、なんとなくわからないので解説希望してみる。

[wacky]

htmlspecialchars関数のラッパー。関数名が1文字、ENT_QUOTESオプションを常に指定、配列にも対応。コードスニペット。

[bascinet]

Nice code.

[tofu-kun]

print関数もpとかにして色々変換すると便利になったりする。

[asiamoth]

おお、二番目の方法がGJ!