サニタイズ

セキュリティ

サニタイズとは？

　状態:- 　閲覧数:2,510 　投稿日:2015-11-24 　更新日:2018-04-26 　

表記揺れ


サニタイズ
・sanitize

サニタイジング
・sanitizing

サニタイゼーション
・sanitization
・実際には何れが使用されているのだろう、と思いWikipediaで確認したら、上記とは異なる言葉「Data sanitization」で掲載されていた
・しかも、実際の説明は「Code injection」として説明されているし

無効化


スクリプトの無効化
・入力データから危険な文字を検出し，置換・除去することにより，入力データを無害化する処理
・セキュリティ上の目的で、処理対象の文字列から処理に支障のある記号類を、除去あるいは別の文字（マイナス記号など）に置き換えること



サニタイズの種類

　閲覧数:907　投稿日:2014-05-15　更新日:2018-04-26　

4種類


方法は大きく4通りに分かれる

1.エスケープ
・特別な意味を持つ文字を、通常の文字列として認識させる
・先頭にバックスラッシュを付加

2.クォート
・文字列（数字とかキャラクターも含む）を特定のマークで囲う

3.エンコード
・元の文字を特定の方式にしたがって、別の文字列に置き換えること

4.削除

入力 フィルタリング

「セキュリティ対策の考え方」分類

コメント投稿(ログインが必要)



類似度ページランキング
順位 ページタイトル抜粋 ％
1 サニタイズ 100
2 インターフェイス 31
3 タイプヒンティング 29
4 シリアライズ(シリアル化) 22
5 トレイト 22
6 クロスサイトスクリプティング 20
7 クロスサイトリクエストフォージェリ 18
8 Iterator インターフェイス 18
9 オーバーライド 17
10 ｢インターフェイス｣｢抽象クラス｣違い 17
11 ポリモーフィズム 15
12 セッションデータ 15
13 セッションファイル 13
14 入力 フィルタリング 13
15 SQLインジェクション 13
16 静的（スタティック）変数 12
17 セッション・ハイジャック 12
18 コンストラクタ　デストラクタ 11
19 関数定義内での「外部ファイル読込」 9
20 インポートするデータを受信できませんでした。ファイル名が送信されていないか、ファイルサイズが PHP の設定で許可された最大値を超えています。FAQ 1.16 をご覧ください 9
2025/8/14 4:10 更新
週間人気ページランキング ／ 8-7 → 8-13
順位 ページタイトル抜粋 アクセス数
1 PHPで定数を定義する方法は2種類ある ／ 配列定数の定義 4
1 定数 4
2 Fatal error: Uncaught Error: Call to a member function modify() on string | Fatal error(エラーメッセージ) 3
2 ブラウザを閉じたらセッションデータはどうなるの？ | セッション 3
2 Parse error: syntax error, unexpected 'public' (T_PUBLIC) | Parse error(エラーメッセージ) 3
2 Cookie | クッキー 3
3 Fatal error: require_once(): Failed opening required 'PEAR.php' | Fatal error(エラーメッセージ) 2
3 session_start() | セッション 2
3 curl で Cookie を使用する 2
3 ( ! ) Warning: Declaration of xxxx should be compatible with | エラーメッセージ 2
3 「POSIX正規表現」と「PCRE正規表現」の違い 2
3 http_build_query | URLs(関数) 2
3 and | 演算子 2
4 Warning: include() [function.include]: Failed opening '**.php' for inclusion (in | Warning(エラーメッセージ) 1
4 コード例　… 「例外処理」はネストすることができる 1
4 SQLite(エラーメッセージ) カテゴリー 1
4 ローカル変数 | 変数 1
4 浮動小数点数型（float double） | 型 1
4 Fatal error: Access level to ▲::$△ must be protected (as in class ●) or weaker | Fatal error(エラーメッセージ) 1
4 関数 1
2025/8/14 1:01 更新