【PHP】ID出さなくても質問OKなスレ【初心者歓迎】

【PHP】ID出さなくて� ..

533:nobodyさん
09/05/25 02:33:17
<a タグや、<imgタグのsrcにjavascripの
コードを直接書かれると、そのまま実行されてしまいます。

なので、javascriptをサニタイズする必要があるのですが、

ググって出てきたページに

URLﾘﾝｸ(php-web.net)

a、imgタグでは、<a href="javascript:...といった記述でj
avascriptが実行できます。このため、URL等は javasc
ript挿入対策として、「javascriptで始まる文字列をサニ
タイズする」作業が必要になります。

if (substr($_POST['url'],0,10) == "javascript:") {
die("Illegal URL!\n");
}

----------------------------------------------------

と書いてあるのですが、このコードでサニタイズできますか？

正規表現は使わなくてもいいの？

こういうとき、perlerだったら、１００％の確率で
正規表現を駆使した渾身の一作を出してくるはずなんですけど。

次ページ