PHPのエスケープの文について教えて下さい

Question

PHPについての質問です。
エスケープするための文と言われたのですが、どういう意味なのかピンときません。
分かり易く、このコードの意味を教えてくれないでしょうか?
return htmlspecialchars($s,ENT_QUOTES,'UTF-8');

Answer 1

PHPマニュアル読んでください。

• htmlspecialchars()

あと、コードは1行だけが全てではありません。
様々な流れの中で意図を以て使われているので、
そこだけでは「コード」とは言えませんので、
PHPマニュアル読んで、としか回答ができません。
（読んで自分なりに解釈して分からないところを聞くようにした方が理解も深まるかと）

あと、エスケープというものがそもそも何かわかってなさそうなので、下記の記事も読んで理解を進めておくようにしてください。
そうするとなぜエスケープしなければいけないのかというのがわかると思います。

• サニタイジング（エスケープ）とは？HTML特殊文字を無害化しない事による脅威と対策のまとめ

Comments

[退会済みユーザー]

この記事も合わせて読みたい：「何故htmlspecialcharsを通すのか？」を一言でどうぞ - Qiita <https://qiita.com/mpyw/items/19e6fed835ccdbcb0d6d>

[m.ts10806]

むしろPHPに特化した記事なのでそちらの方が質問者さんにはピンとくるかもしれませんね。

[0424_404]

ハッキング対策だった。道理でyoutubeにhtmlタグ打てないわけだ。助かりました。感謝します。

[m.ts10806]

ハッキング対策とはまた違ったところだと思います。htmlよりjavascriptコードの方が問題なわけで。