【週刊ドットインストール】 考える力を養うための新クラス『データで学ぶアルゴリズム』を256timesでリリース!
HTMLに出力する前に、PHP内で文字列を連結するなどの処理も行うかと思います。 そこで気になったのですが、 HTMLに出力する時だけエスケープするのでしょうか? それとも文字列ならHTMLに出力しないタイミング(PHP内)でも、すべてエスケープ処理させたほうがよいのでしょうか?
ドットインストールは、3分動画でマスターできるプログラミング学習サービスです。
3分で気軽に学習でき、スマートフォンからも視聴可能です。ホームページやWebサービスの制作を通して、実践的にプログラミングを学べます。
他にも、ゲーム制作やデータ分析・機械学習・AIに使われる言語まで幅広くカバー。学びたい分野のレッスンがきっと見つかります。
この回答を見るにはプレミアムプランへの登録が必要です
HTMLに出力する前に、PHP内で文字列を連結するなどの処理も行うかと思います。
そこで気になったのですが、
HTMLに出力する時だけエスケープするのでしょうか?
それとも文字列ならHTMLに出力しないタイミング(PHP内)でも、すべてエスケープ処理させたほうがよいのでしょうか?