php - PHPのお問い合わせフォームでメッセージテキストを適切にサニタイズ/エスケープする方法は?

Question

電子メールのヘッダーなどに干渉しないように、送信されたメッセージ テキストに対して何をする必要がありますか?

Answer 1

メッセージについては、特別なサニタイズは必要ありません。

ただし、件名とその他のヘッダー (つまり、To、From、CC など) については、改行文字を確認してください。

Answer 2

幸いなことに、PHP には、必要に応じて便利なサニタイズ フィルターが多数用意されています。

次に、次を使用できますfilter_var()。

filter_var($yourData, FILTER_SANITIZE_SPECIAL_CHARS);

データベースを操作している場合は、インジェクションに対する保護のためにPDOを使用する必要があります。