http://openmya.hacker.jp/hasegawa/public/20071107/s6/h6.html?file=data.txt

[monjudoh]

charsetを指定しない、ブラウザが解釈できないcharsetを指定すると、UTF-7と解釈されて危険。

[kdaiba]

utf-7なんて使った事ないもんな

[hiro_y]

UTF-7、メタキャラクタを書かなくてよい、charsetを明示すること。

[mind]

Unicodeの一種 ASCII文字だけで… 記号の一部もエンコード…メタキャラクタ「<」「>」「"」を直接記述せずに表現できる …HTTPレスポンスヘッダ <meta http-equiv>charsetの指定がないときにブラウザにcharsetをUTF-7と判断させる。

[mainyaa]

UTF-7の概要。charasetは記述しろ。ブラウザが解釈できないようなcharasetには注意。

[ockeghem]

UTF-7のXSS入門に好適。