[PHP-users 10685] Re: テキストボックスにデータが反映されない

[Nakagawa Yasuharu]

中川＠東京武蔵野です。こんにちは

だいたい話は終わってますが。。。
もし$T1のテキストボックスにこんなのが入れられていたらどうでしょう？
「'><form action=http://www.google.co.jp><input type=submit></form><!-- xxx」

HTMLで意味のある文字が入力されたときには、htmlspecialchars()など
それなりの対処を考えられた方がよろしいかと存じます。

In Message-ID <OJEEKIJNKMMGJJOEDNICAEOGDJAA.tanaka-tec@masecon.co.jp>,
 "KiyohitoTanaka" <tanaka-tec@masecon.co.jp> writes on Wed, 9 Oct 2002 10:48:41 +0900 ...
> print("<input type=text name=T1 size=60 value='$T1'>\n");
> ($T1は以前入力されたデータ)というようにです。
> ところが、
> $T1に「What's New」という文字列を入れたところ、
> テキストボックスには「What's」しか表示されません。

--