BugTrack/2400

preg/mb_ereg 系関数の戻り値がチェックされていない†

preg/mb_ereg 系関数は NULL を返すことがあります。

特に preg_replace/preg_replace_callback が深刻で

$string = preg_replace($pattern, $replacement, $string);

の場合、$string が置換後の文字列ではなく NULL に置き換わっているかもしれません。
NULL は "" にキャストされるため「なぜか表示されない」という挙動になります。

例:

また、/u 修飾子を使う場合、$string に不正な UTF-8 シーケンスが含まれている場合は NULL を返すそうです。
qiita.com/HikaruYokogoshi/items/6f96bc209d59ae44c802#comment-777764249f93a3a94b04

すべての箇所で NULL チェックをするのは難しいので、htmlsc() に相当する関数を作ったほうがよいと思うのですがどうでしょうか？

NULLチェックは必要ということですね。ただhtmlscほど実際に問題になるケースは少ないと思うので（動的に巨大なpatternを利用するようなところ）都度戻り値チェックをするのがよいのかな、と思います。NULLが返ってきたときの適切な処理も場所によって違いそうです -- umorigu 2016-11-27 (日) 15:57:08

total:
today:
yesterday:
now: 1