php - 整数のみを許可する場合、xss_cleanを使用する必要がありますか？

Question

これは私が疑問に思っていたものです。

次のように、入力として整数のみを許可するルールがある場合：

$this->form_validation->set_rules('item_id', 'item id', 'required|is_natural_no_zero');

その上でxss_cleanを実行する必要がありますか？この場合、XSSがどのように問題になるかわかりませんか？

Answer 1

いいえ、おそらく必要はないでしょう。XSSクリーン機能の使用は、テキストや記号を入力できる入力を対象としています。intのみ、alphaのみ、または英数字が必要な場合、XSSの一部となる記号を入力することはできません。一方、すべての入力をXSSフィルターで実行したい場合は、問題はありません。