$_SERVER – トモデジ tomodigi.com https://tomodigi.com デジタルもアナログも Fri, 23 Sep 2011 03:51:18 +0000 ja hourly 1 https://wordpress.org/?v=6.8.3 私はだれ？（スクリプト自身の名前） (PHP) https://tomodigi.com/web/%e7%a7%81%e3%81%af%e3%81%a0%e3%82%8c%ef%bc%9f%ef%bc%88%e3%82%b9%e3%82%af%e3%83%aa%e3%83%97%e3%83%88%e8%87%aa%e8%ba%ab%e3%81%ae%e5%90%8d%e5%89%8d%ef%bc%89-php/ https://tomodigi.com/web/%e7%a7%81%e3%81%af%e3%81%a0%e3%82%8c%ef%bc%9f%ef%bc%88%e3%82%b9%e3%82%af%e3%83%aa%e3%83%97%e3%83%88%e8%87%aa%e8%ba%ab%e3%81%ae%e5%90%8d%e5%89%8d%ef%bc%89-php/#respond Fri, 20 Mar 2009 14:04:07 +0000 http://www.tomodigi.com/?p=33 続きを読む 私はだれ？（スクリプト自身の名前） (PHP) →]]> phpスクリプト自身の名前は$_SERVER[‘PHP_SELF’]に入っています。デバッグなどでは簡単に使うことができますが、クロスサイトスクリプティング(XSS)脆弱性があるので以下のようにするのが望ましいです。

$_SERVER['PHP_SELF']  = htmlspecialchars($_SERVER['PHP_SELF']);

しかし、CGI版でなければ$_SERVER [‘SCRIPT_NAME’]が推奨らしいです。
ほかにも$_SERVER[] には脆弱性があるようなので注意しましょう。
ディレクトリ部分を除いたファイル名のみを表示する場合はbasename()を使用します。

]]> https://tomodigi.com/web/%e7%a7%81%e3%81%af%e3%81%a0%e3%82%8c%ef%bc%9f%ef%bc%88%e3%82%b9%e3%82%af%e3%83%aa%e3%83%97%e3%83%88%e8%87%aa%e8%ba%ab%e3%81%ae%e5%90%8d%e5%89%8d%ef%bc%89-php/feed/ 0