urlencode

注意 HTMLエンティティにマッチする変数については注意が必要です。 &amp、&copy、&poundのようなものがブラウザから送信さ れた場合、エンティティの実体が望ましい変数名の代わりに使用されま す。これは明らかな問題点であり、W3Cが何年も指摘し続けてきたこと です。リファレンスは、http://www.w3.org/TR/html4/appendix/notes.html#h-B.2.2にあります。PHPでは、 .ini ディレクティブのarg_separatorにより引数のセパレータをW3Cが 推奨するセミコロンに変更することが可能です。残念なことに多くのユー ザエージントは、このセミコロン区切り形式でデータを送信しません。 よりポータブルな方法としては、セパレータに& の代わりに & を使用するというものがあります。この場合、PHPの arg_separatorを変更する必要はありません。セパレータは $amp; の ままにしますが、URLは htmlentities()(urlencode($data))によりエンコー ドして下さい。

例 2urlencode/htmlentities()の例 echo '<a href="mycgi?foo=', htmlentities(urlencode($userinput)), '">';