pospome https://blog.hatena.ne.jp/pospome/ pospomeのプログラミング日記 https://www.pospome.work/ CakePHP2.x ちょっとしたプログラムで・・・・ <?php return $this->find('all', array('conditions'=>array('Customer.name LIKE '=>'%'.$customer_name.'%'))); 上記の $customer_name をエスケープしようとして、 Sanitize::clean() を使ったけど、 % がエスケープされなかった。% を入力すると全データが出力されてしまう。これがエスケープの正常動作かは分からないけど、 全データを出力したくないので、 %をバックスラッシュで別途エスケープした。モデル部分は自分でPDOを使って実装… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fwww.pospome.work%2Fentry%2F20131215%2F1387090699" title="【CakePHP 2.x】Sanitize では % がエスケープされない - pospomeのプログラミング日記" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2013-12-15 15:58:19 rich https://www.pospome.work/entry/20131215/1387090699 1.0 100%