注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
クロスサイトスクリプティングを解消するには? XSSの対策といっても、何をすればいいのでしょう? 文字... クロスサイトスクリプティングを解消するには? XSSの対策といっても、何をすればいいのでしょう? 文字コードのエスケープ 一番スタンダードな方法は、フォームから送られてくる文字列をHTMLタグとして解釈されないように、一部の記号をWebブラウザ上での表示に利用できる実体参照に変換する方法です。 一般的によく狙われる文字は以下の表にまとめてあります。内容に変換するようにコードを変更すれば、対策可能です。
2008/07/08 リンク