Hatena Blog Tags
はてなブログ トップ
サニタイズ
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

サニタイズ

(ウェブ)
【さにたいず】

原義

sanitize ≒sanitate 「消毒する」ないし「衛生対策を実施する」を意味する他動詞。

転じてWebの世界では

HTMLに埋め込むデータについて、そのデータを送出する情報処理システムの設計上の意図を超えて外部からの操作によって受け手に悪影響を及ぼす動作をさせないように編集してしまうこと。
一例として、埋め込んだデータがJavascriptやwebbugとして動作しないように“<”/“>”/“&”/“"” 等を実体参照に書き換えてしまうなど。

ただし

各外部アプリに対しそのアプリが正しく情報を受け取れるように情報を加工し、外部アプリから受け取った情報を自分の処理に必要な形式に戻して処理することが本来必要な作業である。「サニタイズ」という表現では今自分がどんな形式の情報を処理しているのかを等閑視することになりかねないからこの言葉を使わないようにしようという立場*1もある。

このキーワードは編集待ちキーワードです。 説明文の追記などをして下さるユーザーを求めています。

関連語句

  • 同義語
    • →「サニタイジング」
  • 関連
    • XSS(XSS脆弱性、クロスサイトスクリプティング脆弱性)
    • SQLインジェクション脆弱性(ダイレクトSQLコマンドインジェクション脆弱性)
誤爆回避/対抗
タイ

*1: 事後的な「サニタイズ」ではなく、最初からきちんと動作するプログラム作りが必要、サニタイズ？ エンコード？ バリデーション？、「サニタイズ言うなキャンペーン」とは何か、要約版：「サニタイズ言うなキャンペーン」とは等

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
Web開発における知見共有系ページ•8ヶ月前

防御的プログラミングのメリット・デメリット

防御的プログラミングとは 防御的プログラミングのメリットとデメリット 防御的プログラミングとは 防御的プログラミングは、ソフトウェア開発の手法の一つで、セキュリティとプライバシーを向上させるために採用されます。 主な目的は、悪意のある攻撃や予期せぬ動作からシステムを保護することです。 具体的には、以下のような手法が含まれます：1. 入力検証とサニタイズ（清潔化）: ユーザーからの入力データを適切に検証し、無効な入力や悪意のあるコードをフィルタリングすることで、セキュリティの脆弱性を減らします。2. 最小特権の原則: プログラムやシステムには最小限の特権を与え、必要な権限のみを付与することで、攻…

#防御的プログラミング#入力検証#サニタイズ#最小特権#エラーハンドリング

ネットで話題

もっと見る
252ブックマーク「サニタイズ言うなキャンペーン」私の解釈高木浩光さんの「サニタイズ言うなキャンペーン」 という言葉自体はずいぶん前から存在したのだが、 続・「サニタイズ言うなキャンペーン」とはにて高木さん自身がいくつも誤解の例を挙げているように、 そしてまた最近も 駄目な技術文書の見分け方 その1にて「まだわからんのかね」と言われているように、 「わかりにく...kmaebashi.com
245ブックマーク処理開始後の例外処理では「サニタイズ」が有効な場合もあるこのエントリでは、脆弱性対処における例外処理について、奥一穂氏(@kazuho)との会話から私が学んだことを共有いたします。セキュアプログラミングの心得として、異常が起これば直ちにプログラムを終了することが推奨される場合がありますが、必ずしもそうではないというのが結論です。 はじめに Webアプリケーションの...blog.tokumaru.org
181ブックマーク高木浩光＠自宅の日記 - WASF Times版「サニタイズ言うな！」■ WASF Times版「サニタイズ言うな！」 技術評論社の「Web Site Expert 」誌に、Webアプリケーション・セキュリティ・フォーラム関係者の持ち回り企画「WASF Times」が連載されている。私の番も回ってきたので昨年9月発売号に寄稿させていただいた。近頃はサニタイズ言うなキャンペーンもだいぶ浸透してきたようだし、も...takagi-hiromitsu.jp
123ブックマーク悪いサニタイズ、良い(?)サニタイズ、そして例外処理先日のエントリ「処理開始後の例外処理では「サニタイズ」が有効な場合もある」は、素材の消化不足、私の表現の未熟等から、一部で誤解を招いてしまったようで申し訳ありません。アプローチを変えて、サニタイズについてもう一度考えてみたいと思います。結論から言えば、悪いサニタイズはあっても、「良いサニタイズ」...blog.tokumaru.org
115ブックマークバリデーション、エスケープ、フィルタリング、サニタイズのイメージtumblr.tokumaru.org
91ブックマーク高木浩光＠自宅の日記 - 要約版：「サニタイズ言うなキャンペーン」とは■ 「逆」にしたERBが登場 27日の「（略）とかERBとか、逆だったらよかったのに」の件、大岩さんが、逆にしたERB改造版を作ってくれた。 自動quoteつきERBの実験, おおいわのこめんと (2005-12-29) さて、使い勝手はどうだろうか。 ■ 要約版：「サニタイズ言うなキャンペーン」とは 27日の日記「『サニタイズ言うなキャン...takagi-hiromitsu.jp
54ブックマーク高木浩光＠自宅の日記 - 続・「サニタイズ言うなキャンペーン」とは■ 続・「サニタイズ言うなキャンペーン」とは 「サニタイズ」という言葉はもう死んでいる サニタイズ言うなキャンペーンがわかりにくい理由, 水無月ばけらのえび日記, 2006年1月5日 というコメントを頂いた。まず、 これは「サニタイズという言葉を使うな」という主張ではありません。「そもそもサニタイズしなくて済む...takagi-hiromitsu.jp
53ブックマーク高木浩光＠自宅の日記 - ぜひ買いたいこの一冊（脆弱性コードレビュー練習用その1）, JPCERT/CCの判断力も蝕む サニタイズ脳の恐怖■ ぜひ買いたいこの一冊（脆弱性コードレビュー練習用その1） ジュンク堂本店の「PHP」コーナーで一番目に付く位置に飾られていた本を読 んでみた。 改訂新版 基礎PHP, 山田祥寛監修、 WINGSプロジェクト（本田将輝、山葉寿和、斉藤崇、森山絵美、渕幸雄、青島裕、山田奈美）著, インプレス, 2004年10月1日初版発行 2005...takagi-hiromitsu.jp
44ブックマーク【サンプルあり】リセット・ノーマライズ・サニタイズCSSの違いと使い方www.jungleocean.com

関連ブログ

おーみんブログ•3年前

sanitize-htmlで特定の属性を許可する

はじめに ユーザが作成したHtml等を動的に出力したい場合、全ての操作を許可してしまうとXSS的な面で問題があります。 以下のsanitize-htmlを用いるとXSSの可能性がある内容等は良しなにサニタイズされます。 github.com デフォルトではタグの属性は書けない 上記のサニタイザーは便利ですが、デフォルトではタグの属性は書けない仕様になっています。 要するに、<p class="test-class">テスト</p>と入力してもサニタイザーを通すと<p>テスト</p>となってしまうわけですね。 特定の属性を許可する 特定の属性の許可を行う方法は単純で以下のようにsanitizeメ…

#Vue.js#サニタイズ#XSS