WeChall — "htmlspecialchars"

開発

2015/5/16

WeChall — "htmlspecialchars"

beko

この記事は1年以上前に書かれたもので、内容が古い可能性がありますのでご注意ください。

今回は、wechallのhtmlspecialcharsも問題について解説していきたいと思います。

webサイトのxss対策としてhtmlspecialcharsを使うのですが、いわいる特殊文字のスキップのし忘れが存在しています。まず、はじめにgoogle先生にhtmlspecialcharsの書き方を聞いてみましょうそうすると、いろいろ出てくるわけなのですが、今回はXSSなので、シングルコーテーションとダブルコーテーションをスキップさせたいわけなので”ENT_QUOTES”を入れる必要があると分かりました。なので、それを入力して提出してみると、