PHPのデータサニタイズ

Question

PHPのデータサニタイズ用に最新のライブラリをお勧めしますか？

私は、データサニタイズのための一連の関数を提案するライブラリを探しています。電子メールの検証/サニタイズ（削除％0A、¥r ...）、ストリップhtlm（stripslashes（htmlentities）、スクリプトの削除、SQLインジェクションなど...ユーザーが送信したデータに関連するあらゆるエクスプロイトのフォーム

CakePHPサニタイズクラス「フレームワーク」）は良さそうに見えない..？

Answer 1

PHP Filter

Answer 2

をチェックCakePHPはフレームワークではなく、衛生ライブラリです。

ちょうどあなた自身のサニタイズ機能を書く方が簡単でしょう。

Answer 3

Zend Filter,Zend Filter InputおよびZend_Validate

Answer 4

データのサニタイズはありません。データ自体は危険ではありません。それは、使用されているコンテキストであり、安全で安全ではありません。つまり、入力時にデータを検証し、サニタイズするのは無意味です。代わりに、出力時に正しくエスケープする必要があります。私のanswer hereも参照してください。あなたがHTMLマークアップを維持する必要がある場合にXSS攻撃をフィルタリングするために必要な

Answer 5

：htmlpurifier

あなたがHTMLマークアップを維持する必要がない場合、あなたはhtmlspecialcharsまたはhtmlentities

Answer 6

$firstName = $_POST['fname']; 
$new_string = filter_var($firstName, FILTER_SANITIZE_STRING); 
echo $new_string;