Differences

This shows you the differences between two versions of the page.

--- ja:rule:inp:バリデーションする前に全ての変換作業を行う [2016/03/05 22:11] – [バリデーションする前に全ての変換作業を行う] yohgaki
+++ ja:rule:inp:バリデーションする前に全ての変換作業を行う [2017/07/04 01:09] (current) – [適合コード例] yohgaki
@@ Line 15: / Line 15: @@
 バリデーションを行ってから変換を行うと、バリデーションの意味が無くなる場合多い。mb_convert_kana($str, 'knr')は全角文字を半角文字に変換する。strip_tags()は全角文字のタグを取り除かないので、mb_convert_kana()の変換により<script>などの危険な文字列が許容される。
+<color #ed1c24>**非適合コード**</color>
 <code php>
 //制御文字、長さなど他のバリデーションも必須
@@ Line 27: / Line 28: @@
 適合コードはバリデーションの前に必要な変換作業を行う。これによりバリデーションロジックが正しく異常な入力を検出できるようになる。
+<color #00a2e8>**適合コード**</color>
 <code php>
 $param = mb_convert_kana($_GET['param'], 'knr');