PHPはてなからはてブロに移動しましたこの広告は、90日以上更新していないブログに表示しています。5.2.5PHPtaintモードを組み込んだPHP5.2.5が出ていたので、サラッとだけ試してみました。ソースはhttp://wiki.php.net/rfc/taint/からダウンロードし、通常通りbuild。configureオプションはとりあえずこんな感じ。「--enable-taint」が追加されてました。\--enable-taintインストール後、phpinfoを表示。パラメータが増えてます。この辺はhttp://wiki.php.net/rfc/taint/に情報があります。掲載されているサンプルをちょっと変えてブラウザから呼び出し。8とWarningが発生しました。:とすると、先ほどのWarningは発生しませんでした。$inputfieldに代入するときにhtmlspecialcharsを噛ましても同じでした。