下記フォームにつきまして、XSS対策を行った処理（エスケープ処理は関数化）を行いたいと思っており、
受け取り先のindex.phpについてご教示いただければと思います。
<!DOCTYPE html>
<html lang = "ja">
<head>
<meta charset = "UFT-8">
</head>
<body>
<form action = "index.php" method = "get">
<input type = "text" name ="message"><br/>
<input type="checkbox" name="hoby[]" value="musicappreciation">音楽鑑賞<br/>
<input type="checkbox" name="hoby[]" value="moviegoing">映画鑑賞<br/>
<input type="checkbox" name="hoby[]" value="reading">読書<br/>
<input type="checkbox" name="hoby[]" value="fishing">釣り<br/>
<input type = "submit" value ="submit">
</form>
</body>
</html>
//index.php
<?php
$message = htmlspecialchars($_GET['message'], ENT_QUOTES, "UTF-8");
echo $message;
?>
Q&A
