注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
入力 http://twitter.com/koseki/status/12141558975 <"♥&♥"> 表示 <"♥&♥"> HTML <"&h... 入力 http://twitter.com/koseki/status/12141558975 <"♥&♥"> 表示 <"♥&♥"> HTML <"♥&♥">&"はエスケープされない!APIが返すテキストも同様。<>だけエスケープされる。 Twitterを信じて、与えられたテキストをそのままHTMLで出力していいものか。 一方、URLとか@、#なんかをリンクにする処理はAPIユーザが自前でやらなければならない。不安。 HTMLが壊れる例 http://twitter.com/koseki/status/12141510877 上と別の話。以下の入力は、 http://www.example.com/(@koseki)以下のように表示される。 koseki)" class="tweet-url web" rel="nofol
2010/04/25 リンク