お約束。CSVやPOSTデータなどから受け取ったデータを出力する際はhtmlspecialchars()で包む。ブラウザがデフォルトで扱う文字セットはサーバの設定によって決まっているので、もし自分の使いたい文字セットがサーバの指定と一致しない場合は.htaccessでAddDe…

とりあえず自分用のメモ。「'」や「"」を勝手に「\'」「\"」にエスケープしてくれるお節介設定を忘れないうちに真っ先にOff。magic_quotes_gpc = Off (php.ini)の省略形書式を許可する。short_open_tag = On (php.ini)URL置き換えを担うmod_rewriteを扱える…