z0rac https://blog.hatena.ne.jp/z0rac/ z0racの日記 https://z0rac.hatenadiary.org/ ウェブ プログラミング 最近ウェブで遊びだしたプログラマとしては、こっち方面のプログラミングでは何だかなぁという話が多い。 「サニタイズ言うなキャンペーン」私の解釈 この記事は、間違っているわけではないが、「サニタイズ」の問題に対する言及としては足りない。 まず、最初の問題として、ウェブアプリケーションに於ける入力と出力のアンバランスさがある。ウェブアプリケーションの入力は「文字列」で出力は「HTML」なのだ。この問題に対応するために、内部表現を「文字列」に統一し出力時に「HTML」エンコードする、という言及記事の考えは正しい。 しかし、内部表現を「文字列」に統一してしまうと、そのアプリケーションは「文字列」しか扱え… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fz0rac.hatenadiary.org%2Fentry%2F20061129%2F1164798575" title=" 必要なのはサニタイズではなくデコードとエンコード - z0racの日記" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2006-11-29 20:09:35 rich https://z0rac.hatenadiary.org/entry/20061129/1164798575 1.0 100%