※上記の広告は60日以上更新のないWIKIに表示されています。更新することで広告が下部へ移動します。

ポイント

  • DBを参照して画面に出力するような場合、サニタイジング(スクリプトの無効化)を行う。
  • サニタイジングには、通常のテキスト部分と、タグ属性値部分それぞれで対応が異なる。
  • <Script>~</Script>の範囲にデータを埋め込むのはNG!
引き続き、要勉強。

参考URL