Monthly Archives: 9月 2011

htmlspecialchars　の意味を知る ユーザーが入力した情報は細心の注意が必要です。なぜなら、私たちが予想できないような行動をしたり、悪意を持ったユーザーが、プログラムを壊したり、他のユーザーに迷惑をかけるような行為を行うことがあります。あるようです。 例えば、入力ホームにループする記述を書かれてしまったり、複雑なコードを記述して個人情報を盗み出したり、プログラムの機密情報を 盗みだすようなコードすら作ることができてしまうようで、信用なりません（笑） （例）フォームに下記のアラートを10回出すという記述をフォームに入力すると・・・ <script>for(var i=0; i<10; i++) { alert(‘いたずらです’); }</script>     そこで、「htmlspecialchars」ファンクションを使います。 「htmlspecialchars」ファンクションはhtmlタグの効果を打ち消して、コードを送り込まれないようにする。 ユーザーが入力した内容を画面に表示するときは、必ずこのファンクションを使って無害化してから利用しましょう。 print($_REQUEST['my_name']); ↓　↓　↓　↓　↓　↓　↓　↓　↓　↓ print(htmlspcialchars($_POST['my_name'], ENT_QUOTES)); ※ここでは、「ENT_QUOTER」には触れません。 参考：よくわかるPHPの教科書

作りたいフォームの内容 PHPでフォームを作る 機能は画像・タイトル・説明の3つ フォームで投稿された内容を反映する

スクリプトをパースする時(構文解析時)に発生したものが PARSE ERROR になります。重大なエラーとみなされ、スクリプト実行が中断されます。主な PARSE には、次のようなものがあります。 スクリプトをパースする時(構文解析時)に発生したものが PARSE ERROR になります * syntax error: 構文に誤りがあります。括弧の不一致、末尾のセミコロン忘れ等が原因のことが多いです。XML を扱う場合、XML タグがショートオープンタグとして認識されている可能性があります。(この場合は、php.ini で short_open_tag = Offに設定してください。) この他、PHP のバージョンが古い等の理由で、うまく解釈できなかった場合も、PARSE error になることがあります。(unexpected T_STRING、undefined XXX のような表記になるようです。) PHP のバージョンを確認するようにしましょう。 参考サイト：オブジェクト指向PHP