サニタイズ

セキュリティ

サニタイズとは?

 状態:-  閲覧数:2,486  投稿日:2015-11-24  更新日:2018-04-26  

表記揺れ


サニタイズ
・sanitize

サニタイジング
・sanitizing

サニタイゼーション
・sanitization
・実際には何れが使用されているのだろう、と思いWikipediaで確認したら、上記とは異なる言葉「Data sanitization」で掲載されていた
・しかも、実際の説明は「Code injection」として説明されているし

無効化


スクリプトの無効化
入力データから危険な文字を検出し,置換・除去することにより,入力データを無害化する処理
セキュリティ上の目的で、処理対象の文字列から処理に支障のある記号類を、除去あるいは別の文字(マイナス記号など)に置き換えること



サニタイズの種類

 閲覧数:894 投稿日:2014-05-15 更新日:2018-04-26 

4種類


方法は大きく4通りに分かれる

1.エスケープ
・特別な意味を持つ文字を、通常の文字列として認識させる
・先頭にバックスラッシュを付加

2.クォート
・文字列(数字とかキャラクターも含む)を特定のマークで囲う

3.エンコード
・元の文字を特定の方式にしたがって、別の文字列に置き換えること

4.削除


入力 フィルタリング

「セキュリティ対策の考え方」分類

コメント投稿(ログインが必要)



週間人気ページランキング / 6-26 → 7-2
順位 ページタイトル抜粋 アクセス数
1 PHPで定数を定義する方法は2種類ある / 配列定数の定義 6
1 PHPにおけるメソッドのオーバーライドについて /「引数の数や型は、親クラスのメソッドと完全に一致していなければなりません。」とは具体的にどういう意味ですか? 6
2 エラー | エラーメッセージ 5
3 オブジェクト関係マッピング | データベース関連 4
4 register_shutdown_function | 関数処理 関数 3
4 Notice(エラーメッセージ) カテゴリー 3
4 ob紛らわしい関数()一覧 | 出力バッファリング制御(関数) 3
4 _FILE__ | 定数 3
4 PHP用語 3
4 ブラウザを閉じたらセッションデータはどうなるの? | セッション 3
5 Fatal error: Uncaught RuntimeException: SplFileObject::__construct(): failed to open stream: Permission denied in | Fatal error(エラーメッセージ) 2
5 コード例 … 「例外処理」はネストすることができる 2
5 Fatal error: Uncaught Error: Call to a member function modify() on string | Fatal error(エラーメッセージ) 2
5 Parse error: syntax error, unexpected 'new' (T_NEW) | Parse error(エラーメッセージ) 2
5 dirname() / (__FILE__ ) / basename( dirname( __FILE__ ) ); | 関数 2
5 「POSIX正規表現」と「PCRE正規表現」の違い 2
5 T_CONSTANT_ENCAPSED_STRING | エラーメッセージ 2
5 Fatal error: Cannot use object of type stdClass as array | Fatal error(エラーメッセージ) 2
5 ブラウザを閉じたらセッションデータはどうなるの? | セッション 2
5 結合時の評価と優先順位 | 演算子 2
2025/7/3 1:01 更新