高木浩光＠自宅の日記 - 続・「サニタイズ言うなキャンペーン」とは

■ 続・「サニタイズ言うなキャンペーン」とは 「サニタイズ」という言葉はもう死んでいる サニタイズ言うなキャンペーンがわかりにくい理由, 水無月ばけらのえび日記, 2006年1月5日 というコメントを頂いた。まず、 これは「サニタイズという言葉を使うな」という主張ではありません。「そもそもサニタイズしなくて済むようにすべきだ」という主張です。言い方を変えると、「サニタイズせよと言うな」という主張になります。 「サニタイズ言うなキャンペーンがわかりにくい理由」, 水無月ばけらのえび日記, 2006年1月5日 とある。「サニタイズせよと言うな」キャンペーンでもよいのだが、 その場合は次の展開が予想される。 「サニタイズせよと言うな」を主張する際の具体例として、XSSやSQLインジェ クションのケースを挙げた場合、正しいコーディングは、「その場の文脈でメ タ文字となる文字をエスケープすること」と

[mather314]

「サニタイズ」がバラバラな解釈を持ち弊害ばかりなので、使わないほうが良い。もっと具体的に処理を表すワードを使うべきだよな。

[rightgo09]

"サニタイズ"で混乱したことがあるのでメモ。

[sucrose]

TwitterでXSSが話題になったので貼っておこう．

[as365n2]

「誤読」の例。「もうどうしようもない状況なので『サニタイズ』という言葉自体を 捨てたほうがいい」

[pasinori]

ふ～ん

[zetamatta]

「エスケープが必要であることなどは、セキュリティとは無関係に、正常系の動作として当然にやるべきことなのであって、消毒だの、汚染だのは関係ない」

[rhosoi]

わしも「サニタイズ」いわれてなんのことかわからんかったことが多々あるが「サニタイズ言うなキャンペーン

[nozom]

辛辣過ぎて賛同者の大半を敵に回しかねないぞ(主張の是非はともかく)

[hiragisan]

「サニタイズ言うなキャンペーン」補足編。「サニタイズ脳」はやっぱり使わないことにしたのだろうか

[shioki]

"Taintを使わざるを得ないようなPerlの世界によって、「汚染」と「消毒」の概念が育まれ、そうした古きPerl文化の影響が、「サニタイズ」に固執する人たちをいつまでも残し続けている原因となっているのではないだろうか"