アカウント名:
パスワード:
趣味でやっている人のことは、まあ、いいとして(踏み台にされる可能性はあるけど)、仕事でPHPを使うときの注意を書いておこう。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
※ただしPHPを除く -- あるAdmin
PHPで仕事をするときの注意 (スコア:5, 参考になる)
趣味でやっている人のことは、まあ、いいとして(踏み台にされる可能性はあるけど)、仕事でPHPを使うときの注意を書いておこう。
Re:PHPで仕事をするときの注意 (スコア:1)
×。
これは、「リクエストから取得した」と限定をつけて覚えてはいけない。(少数の例外を除き)いかなる場所から取得したデータ(変数)でも、が正しい。たとえ明らかにエスケープが要らない場合でも、コーディング規約とするなら、「必ずエスケープする」、とするべき。必要な場所で忘れないために。
あと、クエリ文字列の場合は urlencode であることも忘れないように。