「PHPは駄目な言語なのか?」記事へのコメント

PHPで仕事をするときの注意

[oldwave (20436)]

趣味でやっている人のことは、まあ、いいとして（踏み台にされる可能性はあるけど）、仕事でPHPを使うときの注意を書いておこう。

• コーディング規約を守る。組織にコーディング規約がないなら、Zend Framework PHP標準コーディング規約 [zend.com]を使う。オレ流コーディングスタイルは禁止。
• 内部コードにはEUC-JPかUTF-8を使う。入出力もできるだけShift JISを避ける。Shift JISを使う場合には2byte目に0x5Cを含む文字の動作を忘れずに確認する。
• 開発環境の警告レベルをE_STRICTにする。本番環境ではdisplay_errorsをオフにする。
• register_globals、magic_quotesはオフにする。

Re:PHPで仕事をするときの注意

[Anonymous Coward]

株式会社 社会式株 PHPコーディング規約 [sksk.info]

Re:

[Anonymous Coward]

＞リクエストから取得したパラメータを出力するときはhtmlspecialcharsを使う。

サニタイズですか？
リクエストから取得したパラメータかどうかに関係なく、すべてのテキスト出力するときに「htmlspecialcharsを使う」が鉄則ですよ。

Re:PHPで仕事をするときの注意

[oldwave (20436)]

えー？ たとえばnumber_format()で得た出力もhtmlspecialchars()を使うの？

Re:

[Anonymous Coward]

cuDmMp fhztdnzs hfoueovh abmhmabv

Re:

[Anonymous Coward]

AQE42c xtrdyzln fdfqhwwg ujnfgwcb