ぇーーーーーーーーーっ！！！JavascriptでXSS対策？！ - ripjyr's blog

某所で、某内容をIPAに報告して、今日修正完了と帰ってきたのですが・・・ ソース見たら、JavascriptでXSS対策していますよ！いいのか？！ input1 = input1.replace("<", "&lt;");

[shidho]

encodeURIcomponent使えば、ってそういう問題じゃないか。単純に前段階の問題で、XSS対策の本題はサーバ側でやっていると信じたい。

[Leiu]

ﾜﾗﾀw

[cubed-l]

安西先生「全く理解してない…」というコラを作りたくなった

[send]

職場で大爆笑した。

[donayama]

うーん、これは…。