質問: wordpressで、searchform.phpをカスタマイズしています。 以下がコードになります。 ``` ' . __('Search for:') . ' '; return $form; } add_filter( 'get_search_form', 'my_search_form' ) ``` ここで、以前から使い所がわからなかったヒアドキュメントを使ってみようかと思いました。 $formに値(htmlコード)をいれるときに使用できるかと思いましたが、ヒアドキュメントはここで使用すべきなのでしょうか? ヒアドキュメントについて認識不足なのかもしれません、ご教授願います。
回答: ヒアドキュメント自体には単に「長い文字列を定義するのに便利な構文である」という以上の意味はありません。特に改行を多分に含む文字列を静的に定義したいときに便利です。個人的によく使うのはSQLをソース内に直接書くようなパターンですが、だからといって特定のこれこれのケースでは必ず使うべきというような事情はないと思います。 質問に挙がっているソースは Function Reference/get search form « WordPress Codex に記載のあるものですね? ここでのケースに関して言えば、ヒアドキュメントを使っても使わなくてもお好みで良いのではないでしょうか。 セキュリティ面に触れたのは、ユーザの入力をよく検証せずに使って画面を構築するとそのままセキュリティホールに直結する可能性があるからです。上記リンク先のNotesにもXSS脆弱性について書かれてますね。ヒアドキュメントを使っただけでセキュリティホールになるというわけではありません。