エスケープ処理と実体参照とは？えすけーぷしょりとじったいさんしょう
エスケープ処理と実体参照とは、その形式で特別な意味を持つ文字を、データとして扱うために別の表記へ置き換える処理。HTML・XMLでは < を <、& を & のように実体参照で表す。文字列リテラル中の \n や \" のようなエスケープシーケンスも同じ考え方。
最終更新：2026-10-06
データベースSPを最短で暗記・合格する →具体例
画面に利用者の入力を表示する際、出力の直前にHTMLエスケープをかける。SQLへ渡すならプレースホルダ、URLに載せるならパーセントエンコードと、埋め込む先の文脈ごとに変換方法を変えるのが正しい設計になる。
試験での引っ掛け
入力時に一度エスケープすれば安全、という「入口での一括変換」は誤り。文脈が違えば必要な変換も違い、二重エスケープで &lt; のように文字が壊れる。原則は「保存は素のまま、出力先に応じて出口で変換」。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。