回答編集履歴

- XSSにしてもSQLインジェクションにしてもエスケープの鉄則は、**表示する直前に**行うことです。途中で変にエスケープを入れてしまうと、「本来意図しないデータが生成されてしまう」「どこまでがエスケープしたデータなのかわからなくなる」など、不具合や脆弱性の要因となります。