アカウント名:
パスワード:
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
UNIXはシンプルである。必要なのはそのシンプルさを理解する素質だけである -- Dennis Ritchie
サニタイズ言うな (スコア:4, 参考になる)
○出力データの適切なエスケープ
Re:サニタイズ言うな (スコア:0)
出力データの適切なエスケープは「セキュリティの基礎」ではありません。
仮に入力時に充分な検査をしたり、そもそも利用者からの入力を求めないシステムだとしても、
HTMLを出力する際に出力データの適切なエスケープをしていないシステムは間違っています。