hoshikuzu https://blog.hatena.ne.jp/hoshikuzu/ hoshikuzu | star_dust の書斎 https://hoshikuzu.hatenadiary.org/ 次のようなコードをウェブアプリケーションで取り扱い、onclick属性で実現したいとします。alert("ユーザが出力する文字")次のような条件を考えて見ましょう。ユーザは、&quot;を与えました。ですので、以下を考えたいわけです。alert("&quot;")ここで、以下を参考に、JavaScript文字列内に、通説によるJavaScriptとしてエスケープすべき文字がみあたらないことに留意してください。 1. 「\」を「\\」に置換する 2. 「"」を「\"」に置換する 3. 「'」を「\'」に置換する 4. 「/」を「\/」に置換する 5. 「 6. 「>」を「\x3e」に置換する 7… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fhoshikuzu.hatenadiary.org%2Fentry%2F20091117%2Fp1" title="Firefox 2.0.0.20 におけるinnerHTMLの不備 - hoshikuzu | star_dust の書斎" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2009-11-17 00:00:00 rich https://hoshikuzu.hatenadiary.org/entry/20091117/p1 1.0 100%