XSS脆弱性対策(1) - エスケープ処理

エスケープ処理とは？

・スクリプトとして意味を持つ文字を無効化する

---

具体的な対応

htmlspecialchars関数でエスケープ処理
& → &
< → &lt;
> → &gt;
" → &quot;
' → &#39;