バリデーション、エスケープ、フィルタリング、サニタイズのイメージ

バリデーション、エスケープ、フィルタリング、サニタイズの用語は分かりにくいので、イメージで説明します。 “><script>alert(‘xss’);</script> という入力文字列が、それぞれどうなるかを示します。 ※1 厳密な定義ではありません（要件や文脈により変化します） ※2 バリデーションという用語は非常に幅があります（ここの「名称補足」参照）。 ※3 サニタイズという用語は非常に幅があるで、使う場合は事前に語義を定義しましょう（参照）。

[kowntaq]

をを、これはわかりやすいまとめ。プログラマーでも混同しやすいよね / バリデーション、エスケープ、フィルタリング、サニタイズのイメージ - 徳丸浩のtumblr

[luccafort]

開発者には不要だろうけどもそれ以外の人に説明するときにわかりやすい…のではないかという気がする。

[yass]

" バリデーション、エスケープ、フィルタリング、サニタイズの用語は分かりにくいので、イメージで説明します。 "><script>alert(‘xss’);</script> という入力文字列が、それぞれどうなるかを示します。"

[azumakuniyuki]

用語の共有に使える、わかりやすい。

[deamu]

もう言葉の定義が一般的に共有できないカタカナ用語を使うの止めようゆ！

[stealthinu]

バリデーション、エスケープ、サニタイズの言葉の定義を具体例で。これはわかりやすいね。この手の人によって微妙に定義の違う言葉をすり合わせする材料があるのってありがたい。

[kenkanda77]

あとで見る。

[karupanerura]

わかりやすい

[raimon49]

分かり易い。フィルタリングのところはstripというイメージ（PHP脳）。

[m_shige1979]

あまりサニタイズって表現は使わないな