サニタイズ

セキュリティ

サニタイズとは?

 状態:-  閲覧数:2,575  投稿日:2015-11-24  更新日:2018-04-26  

表記揺れ


サニタイズ
・sanitize

サニタイジング
・sanitizing

サニタイゼーション
・sanitization
・実際には何れが使用されているのだろう、と思いWikipediaで確認したら、上記とは異なる言葉「Data sanitization」で掲載されていた
・しかも、実際の説明は「Code injection」として説明されているし

無効化


スクリプトの無効化
入力データから危険な文字を検出し,置換・除去することにより,入力データを無害化する処理
セキュリティ上の目的で、処理対象の文字列から処理に支障のある記号類を、除去あるいは別の文字(マイナス記号など)に置き換えること



サニタイズの種類

 閲覧数:923 投稿日:2014-05-15 更新日:2018-04-26 

4種類


方法は大きく4通りに分かれる

1.エスケープ
・特別な意味を持つ文字を、通常の文字列として認識させる
・先頭にバックスラッシュを付加

2.クォート
・文字列(数字とかキャラクターも含む)を特定のマークで囲う

3.エンコード
・元の文字を特定の方式にしたがって、別の文字列に置き換えること

4.削除


入力 フィルタリング

「セキュリティ対策の考え方」分類

コメント投稿(ログインが必要)



週間人気ページランキング / 10-2 → 10-8
順位 ページタイトル抜粋 アクセス数
1 ブラウザを閉じたらセッションデータはどうなるの? | セッション 5
2 curl で Cookie を使用する 4
3 PHPにおけるメソッドのオーバーライドについて /「引数の数や型は、親クラスのメソッドと完全に一致していなければなりません。」とは具体的にどういう意味ですか? 3
4 Warning: Unexpected character in input: '\' (ASCII=92) state=1 in ○○.php on line △△ | Warning(エラーメッセージ) 2
4 PHPで定数を定義する方法は2種類ある / 配列定数の定義 2
4 ( ! ) Warning: file_put_contents(/a/b.jpg): failed to open stream: No such file or directory in | エラーメッセージ 2
4 or(||) | 演算子 2
4 Warning: strlen() expects parameter 1 to be string, array given in ○○.php on line △△ | Warning(エラーメッセージ) 2
4 http_build_queryとは? / 構文 /パラメータ 2
5 static修飾子 | クラスとオブジェクト 1
5 Parse error: syntax error, unexpected 'public' (T_PUBLIC) | Parse error(エラーメッセージ) 1
5 ブラウザを閉じたらセッションデータはどうなるの? | セッション 1
5 php-devel とは? 1
5 演算子 1
5 creating database ERROR!!: exception 'PDOException' with message 'SQLSTATE[HY000]: General error: 1 table tally already exists' | SQLite(エラーメッセージ) 1
5 Warning: session_write_close(): Failed to write session data (user) | Warning(エラーメッセージ) 1
5 マジックメソッド(クラスとオブジェクト) カテゴリー 1
5 Deprecated: Assigning the return value of new by reference is deprecated | Deprecated(エラーメッセージ) 1
5 Fatal error: Cannot break/continue 1 level | Fatal error(エラーメッセージ) 1
5 Fatal error: Uncaught HeadlessChromium\Exception\OperationTimedOut: Operation timed out (3sec) in | Fatal error(エラーメッセージ) 1
2025/10/9 1:01 更新