タグ別アーカイブ: エスケープ

そもそもエスケープとは何なのか?

まずエスケープ処理について全て書こう、ということでPHP Securityカテゴリで様々なエスケープ処理について書いてきました。しかし、「エスケープ処理とは何か?」を解説していなかったので解説します。

ところで、エスケープ処理は文字列処理の基本中の基本です。「エスケープは要らない、知る必要もない」という意見を稀に聞きますが、プログラムに於ける文字列処理とその重要性を理解していないからだと思います。開発者であればエスケープ処理の必要性を理解し、確実にエスケープできるようになるべきです。
続きを読む