水無月ばけらのえび日記

私の日記に言及いただいてありがとうございます。何人かの方から、昔はこういうサイト多かったよとか、某巨大SNSサイトも昔はそうだったとか教えていただきました。

文字参照以外にも、SQLエスケープが画面上に表示されるようなサイトも結構ありますね。「'」が「\'」と表示されるような。

高木先生(や私)のイライラはまだまだ続く・・・

文字参照に変換した状態でDBに格納される状況としては次の2つが考えられます。

・モデルのデータ型が「HTML片な文字列」として設計されている

・サニタイズ目的で入力時に文字参照に変換している

前者はちゃんと設計されていれば、規模の大小に関わらず問題は起こりません。ただ、入力はプレーンテキストだけど内部的にはHTMLというパターンは掲示板やチャットのような保存して出力するだけなアプリでしか利点が出てこないので、一般には使われないというだけです。

あと、挙げられている問題はフォーマットを持つテキストを扱う場合に共通の問題なので、規模の大小には関係ないはずです。

問題が出るのは後者のパターンで、変換処理によってデータ型がプレーンテキストではなくなっているにもかかわらずプレーンテキストとして扱い続けるのが原因です。うまく行くのはたまたまプレーンテキストじゃなくても大丈夫な処理だけの場合だけで、問題が出るのは必然といえるでしょう。

＞＞入力欄に \ を入れて検索すると \\ に化けて、

＞「'」が「\'」と表示されるような

PHPをデフォルト設定で使ったときの現象ですね。