サニタイズ

セキュリティ

サニタイズとは?

 状態:-  閲覧数:2,125  投稿日:2015-11-24  更新日:2018-04-26  

表記揺れ


サニタイズ
・sanitize

サニタイジング
・sanitizing

サニタイゼーション
・sanitization
・実際には何れが使用されているのだろう、と思いWikipediaで確認したら、上記とは異なる言葉「Data sanitization」で掲載されていた
・しかも、実際の説明は「Code injection」として説明されているし

無効化


スクリプトの無効化
入力データから危険な文字を検出し,置換・除去することにより,入力データを無害化する処理
セキュリティ上の目的で、処理対象の文字列から処理に支障のある記号類を、除去あるいは別の文字(マイナス記号など)に置き換えること



サニタイズの種類

 閲覧数:697 投稿日:2014-05-15 更新日:2018-04-26 

4種類


方法は大きく4通りに分かれる

1.エスケープ
・特別な意味を持つ文字を、通常の文字列として認識させる
・先頭にバックスラッシュを付加

2.クォート
・文字列(数字とかキャラクターも含む)を特定のマークで囲う

3.エンコード
・元の文字を特定の方式にしたがって、別の文字列に置き換えること

4.削除


入力 フィルタリング

「セキュリティ対策の考え方」分類

コメント投稿(ログインが必要)



週間人気ページランキング / 4-17 → 4-23
順位 ページタイトル抜粋 アクセス数
1 ブラウザを閉じたらセッションデータはどうなるの? | セッション 16
2 Parse error: syntax error, unexpected 'public' (T_PUBLIC) | Parse error(エラーメッセージ) 13
3 curl で Cookie を使用する 8
3 PHPで定数を定義する方法は2種類ある / 配列定数の定義 8
4 Warning: strlen() expects parameter 1 to be string, array given in ○○.php on line △△ | Warning(エラーメッセージ) 6
5 コード例 … 「例外処理」はネストすることができる 5
5 or(||) | 演算子 5
6 php-devel とは? 4
6 Fatal error: Access level to ▲::$△ must be protected (as in class ●) or weaker | Fatal error(エラーメッセージ) 4
7 関数定義内での「外部ファイル読込」 | 制御構造 3
7 セッション管理が必要な理由は、HTTPプロトコルには状態を保持する機能がないため | セッション 3
7 PHP用語 3
7 ブラウザを閉じたらセッションデータはどうなるの? | セッション 3
7 Fatal error: Call to undefined method MDB2_Error::execute() in ○○ on line △△ | Fatal error(エラーメッセージ) 3
7 Fatal error: Uncaught Error: Class 'Mecab_Tagger' not found in /var/www/★★.php:☆☆ | Fatal error(エラーメッセージ) 3
7 Warning: include() [function.include]: Failed opening '**.php' for inclusion (in | Warning(エラーメッセージ) 3
7 Composer | 依存関係マネージャ 3
8 型の相互変換 | 型 2
8 インターフェイス | クラスとオブジェクト 2
8 クロスサイトスクリプティング | セキュリティ 2
2024/4/24 1:01 更新