teratail
回答率
85.47%
質問するログイン新規登録
トップに関する質問PHPのXSS対策及び$_POSTのパラメータ確認について

編集履歴

質問編集履歴

5

誤字訂正

2016/09/25 15:52

投稿

m.ito
m.ito

スコア7

test CHANGED
File without changes
test CHANGED
@@ -48,7 +48,7 @@
48
48
 
49
49
  $io->set_parameter("Name", mb_convert_kana($io->get_param("Name"), "KV", INNER_CODE));
50
50
 
51
- if(!$vali->isDW_Kanji($io->get_param("Name"), true, 90, 0, "UTF-8")){
51
+ if(!$vali->isDW_Kanji($io->htmlS("Name"), true, 90, 0, "UTF-8")){
52
52
 
53
53
  $io->set_error("Name_error", "未入力、または内容に誤りが有ります");
54
54
 

4

追加情報

2016/09/25 15:52

投稿

m.ito
m.ito

スコア7

test CHANGED
File without changes
test CHANGED
@@ -19,6 +19,46 @@
19
19
  }
20
20
 
21
21
  ```
22
+
23
+
24
+
25
+ 入力フォーム
26
+
27
+ ```html
28
+
29
+ <input name="Name" id="Name" size="10" maxlength="20" type="text" value="<?=htmlS('Name');?>"/>
30
+
31
+
32
+
33
+ ```
34
+
35
+
36
+
37
+
38
+
39
+ 入力確認抜粋
40
+
41
+ ```php
42
+
43
+ if(CHECK_REFERER == "" or $_SERVER["HTTP_REFERER"] == URL_ACTION){
44
+
45
+ $vali = new Validation();
46
+
47
+ // 名前
48
+
49
+ $io->set_parameter("Name", mb_convert_kana($io->get_param("Name"), "KV", INNER_CODE));
50
+
51
+ if(!$vali->isDW_Kanji($io->get_param("Name"), true, 90, 0, "UTF-8")){
52
+
53
+ $io->set_error("Name_error", "未入力、または内容に誤りが有ります");
54
+
55
+ }
56
+
57
+ }
58
+
59
+ ```
60
+
61
+
22
62
 
23
63
 
24
64
 

3

誤字訂正

2016/09/25 15:50

投稿

m.ito
m.ito

スコア7

test CHANGED
File without changes
test CHANGED
@@ -4,7 +4,7 @@
4
4
 
5
5
  XSSの対策として下記ラッパー関数を使用し、
6
6
 
7
- $_POSTの入力内容（正規表現確認やリンク確認含め）のチェックを行い、
7
+ 入力時及び$_POSTの入力内容（正規表現確認やリンク確認含め）のチェックを行い、
8
8
 
9
9
  対策を実施しています。
10
10
 

2

タグの追加

2016/09/25 15:37

投稿

m.ito
m.ito

スコア7

test CHANGED
File without changes
test CHANGED
File without changes

1

誤字訂正

2016/09/25 15:36

投稿

m.ito
m.ito

スコア7

test CHANGED
File without changes
test CHANGED
File without changes