KANTENNA.COM

Solarized

HOME > WEBプログラム覚書 > 特殊文字をHTMLエンティティに変換する

特殊文字をHTMLエンティティに変換する

危険な文字をHTMLエンティティに変換するにはhtmlspecialcharsを利用する

主にクロスサイトスクリプティング対策に使うことが多いとおもわれる

書式

PHP
  1.  <?php
  2.  htmlspecialchars(文字列, クオートスタイル, エンコーディング)
  3.  ?>

サンプル

PHP
  1.  <?php
  2.  $text = array(
  3.   '<strong>test</strong>てすとテキスト1',
  4.   '<a onclick="">test</a>てすとテキスト2',
  5.   '<a href="/web/index.html">WEBデザイン・ホームページ製作</a>'
  6.  );
  7.  
  8.  $i=0;
  9.  for($i=0; $i<sizeof($text); $i++){
  10.   echo htmlspecialchars($text[$i]) . "<br />";
  11.  }
  12.  ?>

実行結果

<strong>test</strong>てすとテキスト1
<a onclick="">test</a>てすとテキスト2
<a href="/web/index.html">WEBデザイン・ホームページ製作</a>
プログラミングPHP 第2版
作者:Peter MacIntyre | 価格:￥ 3,990
投稿日 2007年5月 7日 00:45
カテゴリ PHP
タグ セキュリティ | テストコード | 関数
トラックバック URL http://www.kantenna.com/cgi-bin/mt504/mt-tb.cgi/1076

トラックバック(0)

コメント

コメントする
Name
Email Address
URL
PAGE RANK
TIME LINE
2012
02.03

[jQuery]closest()とparents()

今から16年前Netscapeブラウザのソースコードの公開方法の会議の中で、初めてオープンソースという言葉が使われた今日、 みなさんいかがお過ごしでしょうか。

今回の投稿はそれとは関係のないjQueryのparents()とclosest()が 似てたので何が違うのか試した時のメモです。

2012
02.01

[jQuery Mobile]初期化イベントメモ

jQuery Mobileは読み込まれてから

mobileinit -> pagebeforecreate -> pagecreate -> pageinit

の順番でイベントが発生する。

2012
02.01

[WordPress]管理画面のフッタのフィルタとアクション。

時間も時間なので、あまり使用頻度の高くない微妙なネタを。

会員制サイトなどで不特定多数の人にログインさせる場合、フッタのバージョン情報は隠しておきたかったり、 こじゃれたメッセージを表示したいときとか使うアクションとフィルタ。

2012
01.28

[WordPress] ブログの情報を取得する方法とノーキャッシュ疑惑

ブログのget_bloginfo()で取れないデータが必要な場合に使うもの。

2012
01.27

検索エンジンにやさしいパンくずリストのコーディング

ってなんだ。

2012
01.26

[jQuery Mobile]ダイアログ

jQuery Mobileにおけるダイアログの扱いはウインドウではなくページ。 なので通常のページと同様に扱える。ダイアログウインドウを出す。じゃなくダイアログページに遷移する。的な。

2012
01.25

[Ubuntu11.10]Ubuntuのインストール後の設定

インストール完了後の環境構築。PC起動時いちいちBIOSからブートドライブ選んで ブートするのかと思ってたら起動時にOS選択画面が出てくる。

すばらしいですね。

2012
01.24

[Ubuntu11.10]Windows XPとUbuntuのデュアルブート環境

いろいろあってUbuntuをインストールすることに。

2012
01.23

MinGW+Mintty+Git

MinGW+Mintty+Gitをやろうとして失敗に終わった。このエントリーには収穫できるものはありません。

2012
01.21

[PHP]共有サーバーユーザーのためのPEARインストール方法

共有サーバーでは自由にPEARのパッケージがインストールできないので、 プロジェクトローカルに設置することになりますが、以前httpベースのものを使ってみたんですけど、 やたら重くて使い物にならなかったので、僕は普通にFTPでアップするようにしてます。

ってことでプロジェクトローカルへのPEARのインストール方法。

Tags