Differences

This shows you the differences between two versions of the page.

--- ja:rule:inp:デフォルトで初期化される外部入力をバリデーションする [2016/03/20 02:54] – yohgaki
+++ ja:rule:inp:デフォルトで初期化される外部入力をバリデーションする [2017/07/02 02:58] (current) – yohgaki
@@ Line 39: / Line 39: @@
 $_GET/$_POST/$_COOKIE配列を直接利用すれば外部入力であることは明白だが、別の変数に代入すると外部入力であるかどうか不明確になる。
+<color #ed1c24>**非適合コード**</color>
 <code php>
 $id = $_GET['id'];
@@ Line 45: / Line 46: @@
 キャストはバリデーションの代替とはならない。
+<color #ed1c24>**非適合コード**</color>
 <code php>
 $id = (int)$_GET['id'];
@@ Line 54: / Line 56: @@
 ===== 適合コード例 (filter_input) =====
+<color #00a2e8>**適合コード**</color>
 <code php>
 $id = filter_input(INPUT_GET, 'id', FILTER_VALIDATE_INT, ['min_range'=>100, 'max_range'=>PHP_INT_MAX]);
@@ Line 65: / Line 68: @@
 ===== 適合コード例 (is_numeric/is_int and range check）=====
+<color #00a2e8>**適合コード**</color>
 <code php>
 if (!is_numeric($_GET['id']) || $_GET['id'] < 100 || is_int($_GET['id']*1) {
@@ Line 85: / Line 89: @@
 </code>
+<color #ed1c24>**非適合コード**</color>
 <code php>
 <?php
@@ Line 103: / Line 109: @@
 ===== 適合コード例 (mb_check_encoding）=====
+<color #00a2e8>**適合コード**</color>
 <code php>
 <?php