【PHP】文字をエスケープしたい

Question

現在上記タグを使って登録画面の作成をしています。

結論から言うと、
文字をエスケープするにはどのようにすればいいでしょうか？

現在エスケープしていないので、
登録しても表示するときに文字化けしてしまう文字があります。
画面で入力した文字をhtmlのformからsubmitボタン押下で、PHP側に渡します。

エスケープ処理をする場所としては、
そのPHP側でいいのでしょうか？

あるいはjavascriptでPHP側に渡す前にしなければならないのでしょうか？

そもそもエスケープ処理はどのようにすればいいのでしょうか？

もしわかる方がいれば教えていただけると助かります。

Comments

[kei344]

「上記タグ」が見当たりません。関連するコードを全て追記ください。

[otn]

エスケープは目的があってする物なので、何のためのエスケープかによって違います。そのデータで何をしたいのでしょうか？

[k499778]

上記タグは「テラテイルの質問時に設定するタグ」です。
PHPやjavascript,jquery,cakePHP
と今回の質問では設定していますが、
表示されていないでしょうか？

[k499778]

日記の内容のようなものですね。
その内容を登録して、また表示します。

その表示のときに文字化けが発生しているので、エスケープして登録したいです。

Answer 1

エスケープ処理は通常は出力時に行うので「エスケープしていないから登録できない」という状態が質問文からではつかめませんので、その辺は追記されたほうが良いかと思います。

---

JavaScriptで行う処理はユーザーが回避可能な処理になりますのでサーバーサイドのPHPで行うべきです。
PHPのエスケープ処理に関しては、まず調べて試した上でわからない点を質問される方が良いかと思います。

Comments

[k499778]

hide2e3rさん
回答ありがとうございます。

ご指摘の件修正致しました。
おっしゃる通りですね。

---

やはりPHPで行うべきなのですね。現在調べていて、
addslashes関数
を使ってできないかなと思っています。

まだ実際の状況で試せていないのですが、1度これを試してみます。

[k499778]

addslashes関数で対応を入れうまくいきました。
ありがとうございました。

[退会済みユーザー]

otnさんもコメントされていますがaddslashesでエスケープというのはよっぽどのレアケース以外は間違った対応です。
コードがないため具体的な対応は答えられないのですが、もう一度検索なり参考書なりをみて正しい対応を模索されたほうが良いと思います。

[k499778]

わかりました。エスケープ処理勉強します！

Answer 2

日記の内容のようなものですね。 その内容を登録して、また表示します。 その表示のときに文字化けが発生しているので、エスケープして登録したいです。

DBに登録する時にエスケープしようとしているのなら、その考えは間違っています。
「SQLをデータをエスケープしながら組み立てる」と言うことをしているのなら、その方法が間違っています。SQLはプレースホルダーを使ってSQL文を組み立て、プレースホルダーにデータをそのまま渡します。

まずは、文字化けの原因を探るところからです。
文字化けとやらの具体的な現象を書いてくれればアドバイスが出る可能性があります。

Comments

[k499778]

回答ありがとうございます。
まだまだエスケープ処理初心者なのでこれから経験を積んでいきたいと思います。

今回の件に関してはaddslashes関数で対応を入れうまくいきました。
ありがとうございました。

[otn]

> 今回の件に関してはaddslashes関数で対応を入れうまくいきました。
それはおそらく間違った対応ですね。正しい対応を学んでおく方が今後のためになるかと思います。

[k499778]

わかりました。エスケープ処理勉強します。