PHP에서 안전한 출력 헬퍼 h()를 만드는 이유
PHP로 웹을 만들다 보면 거의 매 페이지마다 반복해서 하게 되는 작업이 있습니다. 바로 HTML 출력 시 이스케이프 처리입니다. htmlspecialchars($value, ENT_QUOTES, 'UTF-8'); 문제는 이 코드가 길고 매번 옵션을 쓰기 귀찮고 실수하기 쉽다는 점입니다. 그래서 저는 아래처럼 출력 전용 헬퍼 함수를 하나 만들어 사용합니다. 전역 함수파일에 가장 우선적으로 만들어 두는 헬퍼 함수입니다. function h(mixed $s):…