サニタイズ

セキュリティ

サニタイズとは？

　状態:- 　閲覧数:2,652 　投稿日:2015-11-24 　更新日:2018-04-26 　

表記揺れ


サニタイズ
・sanitize

サニタイジング
・sanitizing

サニタイゼーション
・sanitization
・実際には何れが使用されているのだろう、と思いWikipediaで確認したら、上記とは異なる言葉「Data sanitization」で掲載されていた
・しかも、実際の説明は「Code injection」として説明されているし

無効化


スクリプトの無効化
・入力データから危険な文字を検出し，置換・除去することにより，入力データを無害化する処理
・セキュリティ上の目的で、処理対象の文字列から処理に支障のある記号類を、除去あるいは別の文字（マイナス記号など）に置き換えること



サニタイズの種類

　閲覧数:950　投稿日:2014-05-15　更新日:2018-04-26　

4種類


方法は大きく4通りに分かれる

1.エスケープ
・特別な意味を持つ文字を、通常の文字列として認識させる
・先頭にバックスラッシュを付加

2.クォート
・文字列（数字とかキャラクターも含む）を特定のマークで囲う

3.エンコード
・元の文字を特定の方式にしたがって、別の文字列に置き換えること

4.削除

入力 フィルタリング

「セキュリティ対策の考え方」分類

コメント投稿(ログインが必要)



類似度ページランキング
順位 ページタイトル抜粋 ％
1 サニタイズ 100
2 インターフェイス 31
3 タイプヒンティング 29
4 シリアライズ(シリアル化) 22
5 トレイト 22
6 クロスサイトスクリプティング 20
7 クロスサイトリクエストフォージェリ 18
8 Iterator インターフェイス 18
9 オーバーライド 17
10 ｢インターフェイス｣｢抽象クラス｣違い 17
11 ポリモーフィズム 15
12 セッションデータ 15
13 セッションファイル 13
14 入力 フィルタリング 13
15 SQLインジェクション 13
16 静的（スタティック）変数 12
17 セッション・ハイジャック 12
18 コンストラクタ　デストラクタ 11
19 関数定義内での「外部ファイル読込」 9
20 インポートするデータを受信できませんでした。ファイル名が送信されていないか、ファイルサイズが PHP の設定で許可された最大値を超えています。FAQ 1.16 をご覧ください 9
2025/12/14 6:48 更新
週間人気ページランキング ／ 12-7 → 12-13
順位 ページタイトル抜粋 アクセス数
1 ブラウザを閉じたらセッションデータはどうなるの？ | セッション 5
2 Fatal error: Uncaught Error: Call to a member function modify() on string | Fatal error(エラーメッセージ) 3
2 例外処理の構文 3
3 Parse error: syntax error, unexpected T_INCLUDE_ONCE, expecting T_FUNCTION | Parse error(エラーメッセージ) 2
3 Parse error: syntax error, unexpected 'public' (T_PUBLIC) | Parse error(エラーメッセージ) 2
3 ( ! ) Fatal error: Uncaught PDOException: SQLSTATE[22001]: String data, right truncated: 1406 Data too long for column | Fatal error(エラーメッセージ) 2
3 ログイン 2
3 バッファリング | 出力バッファリング制御(関数) 2
3 PHP用語 2
3 Fatal error(エラーメッセージ) カテゴリー 2
3 mixed | 型 2
3 PHPで定数を定義する方法は2種類ある ／ 配列定数の定義 2
3 ブラウザを閉じたらセッションデータはどうなるの？ | セッション 2
3 Warning: session_write_close(): Failed to write session data (user) | Warning(エラーメッセージ) 2
4 真偽値 | 制御構造 1
4 Warning: htmlspecialchars() expects parameter 1 to be string, array given in ○○.php on line △△ | Warning(エラーメッセージ) 1
4 セッション 1
4 Parse error: syntax error, unexpected 'new' (T_NEW) | Parse error(エラーメッセージ) 1
4 Column not found: 1054 Unknown column | Fatal error(エラーメッセージ) 1
4 リファレンス カテゴリー 1
2025/12/14 1:02 更新