はい先生、言いません。

高木先生が「サニタイズ言うなキャンペーン」をやっていらっしゃるので参加します。

要約版:「サニタイズ言うなキャンペーン」とは
高木浩光@自宅の日記 - 続・「サニタイズ言うなキャンペーン」とは

サニタイズっていう言葉を使わないようにしましょう。

もともと何を指してる言葉かちゃんと知らなかったから使ってないけど。どうやら高木先生の言うには
  • 1. 万が一の保険のためにCGIの入力パラメタから危険な文字を削除する
  • 2. すでに動いているシステムに応急手当としてそういう処理を加える
要するにあんまり本来的でないのがサニタイズで、
  • 3. HTML出力のときに>とかを>とかの実体参照に置換する
  • 4. SQLインジェクション対策でメタ文字をエスケープする
  • 5. パスを入力させるときにパスに使えない文字をはじく
とかっていう、まあいつもやってるアレはサニタイズとは言わないらしい。へぇ~。

で、人によっては3+4の意味とか、1+2+5とか、いろいろに認識している(高木先生によれば「誤解」)のでよろしくないと。

あと長々と理由などがあるけど、なんか書籍とかの問題点を指摘するのはその文章内でないほうがよいのではとか思いつつ、まあ僕にはあてはまらないし関係ないので読み飛ばしました。

どの意味が正しくてどれが間違ってるとかってよりは、高木先生をはじめ、みんながそれぞれ別の意味だと思ってるような言葉は使わないですむなら使わないのがいいですね。というわけで

サニタイズっていう言葉を例外なく使わないようにしましょう。

でもメールに返信することを「レス」っていうのが定着しちゃったのと同様に、有識者の皆さんが声高に叫んでいても上記1~5までを含む意味で「サニタイズ」が定着しちゃうんじゃないかっていう予感もする。でもいいよ意味が統一されるならそれでも。
[PR]
by tockri | 2006-01-18 10:58 | ├ コンピュータ
移転しました。
by tockri
S M T W T F S
1 2
3 4 5 6 7 8 9
10 11 12 13 14 15 16
17 18 19 20 21 22 23
24 25 26 27 28 29 30
最新のトラックバック
[media][gove..
from bewaad institu..
甘やかされた男たち
from とっくりばー
~が下手
from たのしい検索・ゆかいな検索
例えバトン
from ひまわりてんびんへの道
例えバトン
from 明日は明日のホラを吹く-To..
リンク
ライセンス

クリエイティブ・コモンズ・ライセンス

このブログのテキストおよび画像は、クリエイティブ・コモンズ・ライセンスの下でライセンスされています。




検索
ファン
ブログジャンル
画像一覧