タグ

関連タグで絞り込む (0)

  • 関連タグはありません

タグの絞り込みを解除

phpとPHPとHTMLに関するsatopianのブックマーク (2)

  • 特定のタグだけを許可したい PHP

    PHPで特定のタグだけを許可したい場合 サイト運営をしていると、コメント欄などで「特定のタグだけを許可したい場合」がたびたびあると思います。 例えば・・・・・ <b>タグや<u>タグ<strong>タグなんか許可したい場合があると思います。 PHPには、タグを取り除く「strip_tags関数」なる便利な物があるのですが・・・・ strip_tags関数 HTMLタグおよびPHPタグを取り除く strip_tags($text); strip_tags($text,'<a><b>');//'<a>タグと<b>タグだけ許可 //上のように第二引数で使用可能なタグを指定できるが //脆弱性があるので使わないように・・・ 詳しくは書きませんが、strip_tags関数には、虚弱性がありまして 第2引数で、指定したタグ以外を取り除く事ができるんですが 第2引数を使用した場合「XSS(クロスサイトス

  • 【PHP関連】「&」(アンパサンド)をエスケープしなければならない実例 - WEBプログラミング NOW!

    ここ最近、htmlspecialchars関数について調べていて、いろいろ記事にしていたのですが、コメントをいただいた。参照となるページを教えていただいたのですが、実はそのページは、この記事を書く前に既に読んでいました。コメントに書かれていたページのURLをここに記させていただくと、 ●「サニタイズ言うなキャンペーン」私の解釈(2006/11/29) http://kmaebashi.com/zakki/zakki0042.html です。で、私の文章の書き方が悪かったのかもしれませんが、私はこの方の解釈とほぼ一緒(のつもり)です。ただ、このページで例として挙げられている「Taro&Jiro's castle サウスポール」の「&」は別に「&amp;」とエスケープしなくても「Taro&Jiro's castle サウスポール」と表示されます。 そのため、そもそも「&」を「&amp;」とエス

    【PHP関連】「&」(アンパサンド)をエスケープしなければならない実例 - WEBプログラミング NOW!
  • 1