063
<?php
function test() {
print ("exec test()<p />");
}
$ret = test();
print(gettype($ret));
?>
exec test()
NULL
じゃーん。NULLでしたー。
実行テスト用 -> http://www.masayashi.com/php/test/formpost.html
<script>alert("こんにちはこんにちは！！")</script>
みたいな入力を与えたら、出力側でスクリプトが実行される。一時流行ったXSS（クロスサイトスクリプティング）ってやつ。
<html> <head> <title>フォーム入力</title> </head> <body> フォームからの入力 <form action="formput.php" method="post"> <input type="text" name="name" value="(´・ω・｀)" /> <!-- ここの"name"をデータ取り出すときにつかうよー --> <input type="submit" value="submit" /> <!-- いってらっしゃい --> </form> </body> </html>
<html>
<head>
<title>フォーム出力</title>
</head>
<body>
<strong>フォームからの入力を受けての出力</strong><p /><p />
<?php
$name = $_POST{'name'}; //POSTでもらったデータ
print ("受け取ったデータをそのまま => $name <p />");
// 上は$nameに<script>タグを入れて、変なコード実行させられるので危険！
// XSS（クロスサイトスクリプティング）っていうらしいよ！
print ("受け取ったデータにhtmlspecialchars() => ".htmlspecialchars($name)."<p />");
// htmlspecialchars()で"<>"とかを実際参照の"<>"に変換しとこうぜー
// これで絶対完璧ってわけではないけれど、最低限のマナー
?>
</body>
</html>