XSS対ç–ã¨ã—ã¦ã®ES6テンプレートリテラルXSS対ç–ã¨ã—ã¦ã® ES6テンプレートリテラル Shibuya.XSS Yosuke HASEGAWA ES6テンプレートリテラル ES6テンプレートリテラル â¤ãƒãƒƒã‚¯ã‚¯ã‚©ãƒ¼ãƒˆã§å›²ã£ã¦æ”¹è¡Œã‚‚å«ã‚られ ã‚‹ var x = `改行も ダブルクォート「"ã€ã‚‚ シングルクォート「'ã€ã‚‚ 使ãˆã‚‹ã‚ˆï¼`; alert( x ); ES6テンプレートリテラル â¤ãƒ’アドã‚ュメントã¨ã„ã†ã«ã¯å°‘ã—残念 â¤å††è¨˜å·ã§ã®ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ãŒç”Ÿãã¦ã‚‹â€¦ var x = `改行も¥nãƒãƒƒã‚¯ã‚¯ã‚©ãƒ¼ãƒˆÂ¥`ã‚‚ ¥¥も使ãˆã‚‹ã‚ˆï¼`; alert( x ); ES6テンプレートリテラル â¤ãƒªãƒ†ãƒ©ãƒ«å†…ã«${...}ã§åŸ‹ã‚込んã å¼ã‚’評価 var name = "hasegawa"; var x = `Hello, ${name}-san`; console.log( x ); // "Hello, hasegawa-san" x = `ab
{{#tags}}- {{label}}
{{/tags}}