wp_magic_quotes()


WordPress関数wp_magic_quotes()は、入力データに自動的にエスケープ処理を施し、予期せぬSQLインジェクションやその他のセキュリティリスクを回避するために使用されます。

シンタックス

wp_magic_quotes();
  • この関数には引数はありません。

使用例

例1. 入力データに対するエスケープ処理の適用

次のコードは、$_POSTデータに対して自動エスケープを適用します。

<?php
wp_magic_quotes();
print_r($_POST);
?>

例2. $_GETデータのエスケープ処理

URLパラメータに含まれるデータをエスケープする例です。

<?php
wp_magic_quotes();
print_r($_GET);
?>

例3. $_COOKIEデータのエスケープ処理

クッキーに保存されたデータをエスケープ処理する例です。

<?php
wp_magic_quotes();
print_r($_COOKIE);
?>

例4. $_REQUESTデータのエスケープ処理

リクエストデータ全体をエスケープ処理する方法を示します。

<?php
wp_magic_quotes();
print_r($_REQUEST);
?>

例5. グローバル変数へのエスケープ適用

すべてのグローバル変数に対してエスケープ処理を施します。

<?php
global $wpdb;
wp_magic_quotes();
echo $wpdb->prepare( "SELECT * FROM table_name WHERE column_name = %s", $_POST['input'] );
?>

注意事項

  • wp_magic_quotes()は、WordPressの内部処理に組み込まれているため、通常の使用では明示的に呼び出す必要はありません。
  • 既に非推奨になっているPHPのmagic_quotes_gpc機能に関連しています。
  • セキュリティを強化するため、入力データの検証とサニタイズは常に個別に実行することを推奨します。

関連機能：