赤色のリンクは、まだ日本語Codexに存在しないページ・画像です。英語版と併せてご覧ください。(ユーザー、第三者のサイト、あなた自身のデータベースも!...)。これらすべては、入力時と出力時の両方で検証する必要があります。おける共通の処理と、どのように無害化すべきかを以下に示します。出力の検証は、可能な限り遅く行うことがよいでしょう。スクリプトでは、出力をする、まさにその時に検証するのが理想です。することで、常にデータが適切に検証/エスケープされていることが確認でき、変数が既に検証されているか覚えておく必要はありません。$int整数値を想定するならば、キャストします。)結果が負でないことを保証します。あることに注意してください。関数を通してフィルターしてください。悪意あるスクリプトを除去します。