htmlspecialcharsやnl2brを同時に指定することはできますか？

Question

PHPの勉強をしていて、ふと思ったのですがPOSTとかで受け取る際にhtmlspecialchars　や　nl2br　といった指定を行うかと思います。

その他にもstripslashes($_POST["name"])とか、addslashes($_POST["name"])であったりと。
その際に、これらの指定を1つに定義することは可能なのでしょうか？

同時に指定されている記述というものを見たことが無いような気がしまして、どういった指定はどのように行うのが正解なのでしょうか？

htmlspecialchars($_POST["name"]);
nl2br($_POST["name"]);
stripslashes($_POST["name"]);
addslashes($_POST["name"]);
…

一度に指定は無理ですか、1つ1つ定義するのでしょうか？？

Answer 1

ふと思ったのですがPOSTとかで受け取る際にhtmlspecialchars　や　nl2br　といった指定を行うかと思います。

前提、使い方が間違ってます。
受け取る時にはそのまま受け取り、出力の際に要件に応じて使い分けます。

Comments

[m.ts10806]

可能かどうかだけなら「可能」だけど「どういう出力や処理をしたいかによる」というのが先ですね。要件

[yukina00235]

失礼いたしました、送るときの間違いでした。
ご指摘有難うございます。

[m.ts10806]

間違った使い方を平気でしている書籍やオンライン学習サービスもあるようですのでご注意ください。

Answer 2

これらの指定を1つに定義することは可能なのでしょうか？

まず、stripslashesやaddslashesは（過去との互換性を引きずっているWordPressなどの環境を除けば）現代PHPにおいて出番はありません。必要と思ったときは、ほぼ確実により適切な処理があります。

そして、nl2brとhtmlspecialcharsは組み合わせることが可能ですが、nl2brをあとから適用しないと、<br>までエスケープされてしまいます。

<?= nl2br(htmlspecialchars($value)) ?>

Comments

[yukina00235]

有難うございます、食い合わせた場合の具体的な書き方が見れてよかったです。
stripslashesやaddslashesは現在は使う事がほぼないという事なので、こちらはあまり意識しないようにしたいと思います。