Q&A
サニタイズってどんな挙動を想定しています？
定義次第で回答が変わるかと。
下記のフォームの様に、isset()等でデータの有無のみを扱う場合、その入力内容に対してサニタイズはしなくても全く問題ないでしょうか？
php
1<?php 2function POSTCHECK(){ 3 //省略｜POSTがこのファイルから送信されたものならTRUEを返す 4} 5if(POSTCHECK()){ 6 if(isset($_POST['submit'])){ 7 if(isset($_POST['checkbox'])){ 8 echo "チェック確認しました"; 9 } 10 } 11} 12?> 13<!DOCTYPE html> 14//省略 15<form method="POST" action=""> 16 <input type="checkbox" name="checkbox" valuse="1">チェックしました 17 <input type="submit" name="submit" value="送信"> 18</form>
プログラミング初心者で要領を得なかったり、見当違いなことも多いと思いますが、どうか先輩方のお力添えを宜しくお願い致します。
回答2件
0
今回は、フォーム送信時に悪意のある入力を無力化するという意味でお願いします。
フォームの入力値をそのまま使用するケースではないので、無力化(？)は必要ありません。
投稿2020/12/05 13:21
退会済みユーザー
総合スコア0
0
ベストアンサー
意図しない大量データを破棄したいなどなんらかの制御はあったほうがよいです
ただ生データをRDBに投入したい場合などあえて不必要なサニタイズはしなくて構いません
逆にそのデータを再利用してクライアントの画面に出力するときなどは
十分な配慮が必要です
投稿2020/12/06 06:19
総合スコア116724
あなたの回答
tips
プレビュー
