encodeURIComponent を使ってエスケープされない文字もエンコードしたいとき - Qiita
encodeURIComponent を使ってURLエンコードをしたいけど、エスケープされない文字もエンコードしたいときの方法です。 encodeURIComponentアルファベット、10進数字、- _ . ! ~ * ' ( ) はエスケープしないので下記の方法で対応。 メソッド 例: . (ドット)と、 - (ハイフン) も URL エンコードしたい場合、/[.-]/g を指定するとよいです。 function fixedEncodeURIComponent(str) { return encodeURIComponent(str).replace(/[.-]/g, function(c) { return '%' + c.charCodeAt(0).toString(16); }); }
PHP で $_GET $_POST で Notice: Undefined index: が出る : Serendip – Webデザイン・プログラミング
以下のような記述が .php 内にあった場合、Notice: Undefined index: id in /Users/foo/public_html/hoge.php on line n と表示される。 $id = $_GET['id']; これは、外部からの汚染された引数が渡されたことが原因なので、htmlspecialchars を使ってサニタイズすると警告が表示されなくなる。 $id = htmlspecialchars(@$_GET['id']); 上の方法では、@を使ってエラー出力を抑制しているだけ。 $_GET['id'] の値が初期化されていないためにエラーとなっているので、isset で初期化チェックをおこなう。 $id = isset($_GET['id']) ? htmlspecialchars($_GET['id']) : null; 修正：2011/6/1
GETした値のエスケープのために必要なこと - console.lealog();
PHPにしろなんにしろ、ウェブサービスを作るにあたってPOSTやらGETやらとは無縁でいられませんね。 XSSやらSQLインジェクションやらの魔の手を回避するためにも、エスケープについて知っておくべき必要がありそうです。 ちょっとした前提知識はあるものの、実際何をどう書けば良いかわからんかったので、調べたメモをここに。 最低限エスケープすべきもの & ' " < > 最低限これはやっとけだそうです。 そのための関数として、 $str = $_GET['query']; $e_str = htmlspecialchars($str, ENT_QUOTES, "utf-8"); 参考：PHP: htmlspecialchars - Manual 第二・第三引数は省略できるそうですが、きっちり指定しろとどこかで読んだ覚えがあります。 最低限はこうすべしとのこと。 もっとしっかりエスケープ htm
【WordPressで文字列を出力する際のエスケープ「esc_html」「esc_attr」の違いについて】｜今村だけがよくわかるブログ
変数に格納された値を出力することはよくあると思いますが、エスケープについては、ちゃんと意識しないといけないですよね。それで、WordPressでよく使う、 esc_htmlesc_attrこれについて、はっきりとした使い分けがあるのでメモしました。お時間がありましたら、ご覧くださいませ。 「esc_html」とはCodex英語版のみ見つかりましたので、引用いたします。Function Reference/esc html Escaping for HTML blocks. ・・・もう少し説明が欲しいところではあります。 「esc_html」の使い方サンプルはこうです。 <?php esc_html( $text ) ?>「esc_attr」とはこちらもCodex英語版から。Function Reference/esc attr Encodes < > & ” ‘ (less than, g
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
