サニタイズ

セキュリティ

サニタイズとは？

　状態:- 　閲覧数:2,645 　投稿日:2015-11-24 　更新日:2018-04-26 　

表記揺れ


サニタイズ
・sanitize

サニタイジング
・sanitizing

サニタイゼーション
・sanitization
・実際には何れが使用されているのだろう、と思いWikipediaで確認したら、上記とは異なる言葉「Data sanitization」で掲載されていた
・しかも、実際の説明は「Code injection」として説明されているし

無効化


スクリプトの無効化
・入力データから危険な文字を検出し，置換・除去することにより，入力データを無害化する処理
・セキュリティ上の目的で、処理対象の文字列から処理に支障のある記号類を、除去あるいは別の文字（マイナス記号など）に置き換えること



サニタイズの種類

　閲覧数:946　投稿日:2014-05-15　更新日:2018-04-26　

4種類


方法は大きく4通りに分かれる

1.エスケープ
・特別な意味を持つ文字を、通常の文字列として認識させる
・先頭にバックスラッシュを付加

2.クォート
・文字列（数字とかキャラクターも含む）を特定のマークで囲う

3.エンコード
・元の文字を特定の方式にしたがって、別の文字列に置き換えること

4.削除

入力 フィルタリング

「セキュリティ対策の考え方」分類

コメント投稿(ログインが必要)



類似度ページランキング
順位 ページタイトル抜粋 ％
1 サニタイズ 100
2 インターフェイス 31
3 タイプヒンティング 29
4 シリアライズ(シリアル化) 22
5 トレイト 22
6 クロスサイトスクリプティング 20
7 クロスサイトリクエストフォージェリ 18
8 Iterator インターフェイス 18
9 オーバーライド 17
10 ｢インターフェイス｣｢抽象クラス｣違い 17
11 ポリモーフィズム 15
12 セッションデータ 15
13 セッションファイル 13
14 入力 フィルタリング 13
15 SQLインジェクション 13
16 静的（スタティック）変数 12
17 セッション・ハイジャック 12
18 コンストラクタ　デストラクタ 11
19 関数定義内での「外部ファイル読込」 9
20 インポートするデータを受信できませんでした。ファイル名が送信されていないか、ファイルサイズが PHP の設定で許可された最大値を超えています。FAQ 1.16 をご覧ください 9
2025/12/09 16:49 更新
週間人気ページランキング ／ 12-2 → 12-8
順位 ページタイトル抜粋 アクセス数
1 ブラウザを閉じたらセッションデータはどうなるの？ | セッション 5
2 Parse error: syntax error, unexpected 'public' (T_PUBLIC) | Parse error(エラーメッセージ) 4
3 PHPにおけるメソッドのオーバーライドについて ／「引数の数や型は、親クラスのメソッドと完全に一致していなければなりません。」とは具体的にどういう意味ですか？ 3
3 Fatal error: Uncaught Error: Call to a member function modify() on string | Fatal error(エラーメッセージ) 3
4 Mailer Error: SMTP connect() failed. https://github.com/PHPMailer/PHPMailer/wiki/Troubleshooting | エラーメッセージ 2
4 Parse error: syntax error, unexpected 'new' (T_NEW) | Parse error(エラーメッセージ) 2
4 Trying to get property of non-object　 | Notice(エラーメッセージ) 2
4 curl で Cookie を使用する 2
4 set_error_handler | 例外処理(制御構造) 2
4 Generators | Generator クラス(定義済みのインターフェイスとクラス) 2
4 セッション管理が必要な理由は、HTTPプロトコルには状態を保持する機能がないため | セッション 2
4 No route found fo | エラーメッセージ 2
5 define と const の違い | 定数 1
5 parse_url( ) | 関数 1
5 エラー出力レベル設定 | エラー設定(エラーメッセージ) 1
5 PHPでcurlを使用するためには？／ 2.オプション設定 ／ curlでPOST送信 1
5 Fatal error: Uncaught exception 'PDOException' with message 'SQLSTATE[28000] [1045] Access denied for user 'データベースユーザー名'@'localhost' (using password: YES)' | phpMyAdmin(データベース関連) 1
5 Fatal error: Uncaught Dotenv\Exception\InvalidFileException: Dotenv values containing spaces must be surrounded by quotes. | Fatal error(エラーメッセージ) 1
5 ( ! ) Fatal error: Uncaught PDOException: SQLSTATE[HY093]: Invalid parameter number: parameter was not defined | Fatal error(エラーメッセージ) 1
5 セッションファイルの特徴 1
2025/12/9 1:02 更新