XSS脆弱性対策(1) - エスケープ処理

PHP用語集

→ → → Entries ← ← ←
カテゴリー: セキュリティ 　閲覧数:1003　配信日:2014-05-21 23:05


エスケープ処理とは？


・スクリプトとして意味を持つ文字を無効化する

具体的な対応


htmlspecialchars関数でエスケープ処理
& → &
< → &lt;
> → &gt;
" → &quot;
' → &#39;


週間人気ページランキング ／ 6-20 → 6-26
順位 ページタイトル抜粋 アクセス数
1 PHP用語 10
2 実際に遭遇した例 3
2 ログイン 3
2 エラー修正例 1 3
2 親クラスのコンストラクタは自動実行されないから、明示的に呼び出す必要がある 3
2 遭遇例 3
2 階層関係 相関イメージ 3
2 遭遇例 3
2 session.use_cookies 3
2 遭遇例1 3
2 動作確認のため、色々試してみる 3
2 問題発生 ／ エラー原因 ／ エラ－対応 3
2 問題発生 ／ 現在(2019/9/9時点)の設定確認 ／ 新たなエラーメッセージ 3
3 Warning: Missing argument 1 for **(), called in ○○ on line △△ and defined in □□ | Warning(エラーメッセージ) 2
3 XSS脆弱性対策(1) - エスケープ処理 2
3 遭遇例2 2
3 セッション カテゴリー 2
3 カテゴリ一覧 2
3 具体例 2
3 実際に遭遇した例1. 2
2026/6/27 5:05 更新
指定期間人気ページランキング ／ 2020-5-28 → 2026-6-26
順位 ページタイトル抜粋 アクセス数
1 PHP用語 7303
2 ブラウザを閉じたらセッションデータはどうなるの？ | セッション 2560
3 Parse error: syntax error, unexpected 'public' (T_PUBLIC) | Parse error(エラーメッセージ) 2520
4 ブラウザを閉じたらセッションデータはどうなるの？ | セッション 1714
5 【テスト投稿】テスト | 1133
6 セッション管理が必要な理由は、HTTPプロトコルには状態を保持する機能がないため | セッション 1091
7 PHPで定数を定義する方法は2種類ある ／ 配列定数の定義 1071
8 Fatal error: Access level to ▲::$△ must be protected (as in class ●) or weaker | Fatal error(エラーメッセージ) 914
9 Fatal error: Uncaught Error: Call to a member function modify() on string | Fatal error(エラーメッセージ) 886
10 コード例　… 「例外処理」はネストすることができる 872
11 Fatal error: require_once(): Failed opening required 'PEAR.php' | Fatal error(エラーメッセージ) 870
12 curl で Cookie を使用する 868
13 Fatal error: Uncaught RuntimeException: SplFileObject::__construct(): failed to open stream: Permission denied in | Fatal error(エラーメッセージ) 754
14 定数 745
15 インターフェイス | クラスとオブジェクト 704
16 Fatal error: Uncaught HeadlessChromium\Exception\OperationTimedOut: Operation timed out (3sec) in | Fatal error(エラーメッセージ) 698
17 メンバー | クラスとオブジェクト 649
18 Warning: include() [function.include]: Failed opening '**.php' for inclusion (in | Warning(エラーメッセージ) 646
19 ( ! ) Fatal error: Uncaught PDOException: SQLSTATE[22001]: String data, right truncated: 1406 Data too long for column | Fatal error(エラーメッセージ) 613
20 Warning: strlen() expects parameter 1 to be string, array given in ○○.php on line △△ | Warning(エラーメッセージ) 612
2026/6/27 5:05 更新