記事個別表示 (3048)
これは「水無月ばけらのえび日記 : サニタイズ言うな?」に関連するコメントです。
[3048] Re: 「サニタイズ言うな?」
名無しさん (2005年7月15日 13時24分)
高木さんの言う「適切にプログラムを記述す」るというのは、データや命令等について、情報としてのメタレベルを適切に判断し、それらをそれぞれのメタレベルに合わせて適切に扱う、ということではないでしょうか。
それが正しくできていれば、「悪意ある入力」というものは基本的にはその意図どおりの効力を持った状態では存在できなくなります。入力データに命令を紛れ込ませることはできなくなるからです。そうであれば、「消毒」としてのサニタイズは必要ないはずです。
その感覚でいうと、
> 問題が起きる文字列をエスケープして処理する
というのはサニタイズには該当しないのではないかと思います。
これは「水無月ばけらのえび日記 : サニタイズ言うな?」に関連するコメントです。
全読: [3045]Re: 「サニタイズ言うな?」からのスレッド(44件)]