回答編集履歴

1

修正

2019/05/29 08:45

投稿

m.ts10806
m.ts10806

スコア80852

test CHANGED
@@ -4,6 +4,10 @@
4
4
 
5
5
 
6
6
 
7
-
7
+ ----
8
8
 
9
9
  あと細かいですが、htmlspecialchars()は取得時ではなく表示時につけてください。
10
+
11
+ - [サニタイズ/入力値検証/エスケープの考え方#エスケープ](https://qiita.com/rana_kualu/items/11cd41de5f0364ba2ee8#%E3%82%A8%E3%82%B9%E3%82%B1%E3%83%BC%E3%83%97)
12
+
13
+ > エスケープは必ず出力するそのときにその場所で行います。