-1

CakePHPのSanitizeが廃止になるそうなので、代わりにネイティブPHPで使えるライブラリを探しています。

今までCakePHPしか触ったことがないので、何が定番で信用できるのかわからないので教えて下さい。

1
  • 4
    該当の質問は「Xの一覧が知りたい」という質問の傾向と他サイトでの対応にあるリスト質問になってしまうかと思います。 もう少し範囲を絞って質問するなどの工夫が必要ではないでしょうか。 本来ならコメントに記載したかったのですが、評価点が足りない為回答へのコメントとなりますことをご了承ください。
    – Shirone
    Commented 2015年2月3日 10:47

1 件の回答 1

1

Sanitize::html()の代わりに、PHP標準のhtmlspecialchars()が使えます。タグの除去であれば、stripTags()という同名の関数がこれもPHP標準で存在します。

escape()ですが、もし使っていたとしたら、それはSQLを文字列で組み立てているか、さもなくばエスケープが不要な場面で誤って不必要なエスケープをしているということです。滅多なことではescape()が必要になる場面はありません。それを理解して使っているのでない限り、使い方が間違っています。

どう間違っているかわからない、または、Sanitizeの別の関数clean()を使っていたら、なぜエスケープが必要なのか、というところをおさらいされた方が良いでしょう。「体系的に学ぶ安全なWebアプリケーションの作り方」という本を紹介しますので、通読されることをおすすめします。

残りの関数は簡単な文字列置換なので、必要なら自力で実装できるでしょう。

この質問に回答するには、ログインする必要があります。

求めていた回答ではありませんか? のタグが付いた他の質問を参照する。