質問: php htmlspecialchars関数 について
回答: >htmlspecialchars関数 でデータベースに保存した 何故htmlspecialcharsを?そこで使うような関数ではありません。 htmlspecialcharsは「htmlではないテキスト」を「htmlと誤認識させずにブラウザに表示させる」ための関数です(なのでhtmlの要素のタグがあると。そういう表示になるように修正されます)。 当然ですが、google map のインラインフレームのhtmlは「そのまま格納してそのまま出力」しないといけません。 #XSS対策って、そのhtmlをユーザに入力させるわけじゃないですよね?