catandheavymetal https://blog.hatena.ne.jp/catandheavymetal/ 猫と重金属？技術系 https://catandheavymetal.hatenadiary.org/ security はじめに クロスサイトスクリプティング対策の落とし穴 この記事を数十人の人がブックマークしていたものの あまりに酷い内容なのでちょっと辛辣なコメントでのブックマークを残してみたのですが、その後もこの記事への（付けられているタグを見る限り肯定的な）ブックマークは止まず。これはちょっとはっきり問題点を指摘した方がいいかな…と思ってこうした記事を書く次第。 ツッコミ開始 典型的な例は，「テキストを出力する前に""を取り除く」方法があります。 そんなの「典型的」ではありません。どう考えてもhtmlspecialchars等でエスケープするほうが「典型的」です。変な「典型的」を捏造しないで下さい。「」を… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fcatandheavymetal.hatenadiary.org%2Fentry%2F20070830%2Fp1" title="「クロスサイトスクリプティング対策の落とし穴」へのツッコミ - 猫と重金属？技術系" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2007-08-30 00:00:00 rich https://catandheavymetal.hatenadiary.org/entry/20070830/p1 1.0 100%