XSSや SQLインジェクション を防ぐ サニタイジングとは、Web攻撃を防ぐ無害化手段です。 概要説明 サニタイジングとは、Webアプリケーションのセキュリティ対策の一つである。 なぜなら、悪意のあるコードを含むHTMLタグやJavaScript、SQL文を無害化するからだ。 例えば、ユーザからの入力値をそのまま使用せずに、エスケープ処理することで、攻撃コードを無害化する。