htmlspecialcharsはhでOKらしい（CakePHP修行 #018）
July 3, 2007 1:15 AM written by Gen Taguchi

さて青い人とチャットしていた知った事実。

CakePHPでは htmlspecialchars は h() でOKらしい。よく見たら技術評論社の彼の連載にもそう書いてあった・・・。

というわけで表示系のソースを改変。h() を使って安全に表示させるようにしました（つか、前回気づけよ、という噂も・・・）。

/app/views/users/home.thtmlです。

<div id="my_page" class="clear">
<h2><a href="/users/home/"><?= h($me['User']['name']); ?></a></h2>
<div id="contents">
<div id="menu" class="clear">
<ul>
<li><a href="/users/home">Home</a></li>
<li><a href="">Diary</a></li>
<li><a href="">Friends</a></li>
<li><a href="/users/edit/">Settings</a></li>
<li><a href="/users/logout/">Logout</a></li>
</ul>
</div><!-- /menu -->
<h3>My Profile</h3>
<div id="my_profile" class="clear">
<img src="100shiki.jpg" width="50" height="50" border="0" alt="" />
<p><?= h($me['User']['profile']); ?></p>
</div>
</div>
</div>

さて、では次はログイン系の処理をば。

※ CakePHP修業は百式管理人がSNSっぽいものをCakePHPで作ろうとして挫折するまでの日記です。前回までのあらすじはこちらへ。

Info: CakePHP修行！ | 固定リンク | コメント (0) | トラックバック (0) | ↑