安全㪠style アトリビュートã®ãƒã‚§ãƒƒã‚¯æ¡ˆ - Tociyuki::DiaryHTML を無害化ã—ãŸã„ã¨ãã€style アトリビュートをå•ç”無用ã«æ¨ã¦ã¦ã—ã¾ã†ã®ãŒä¸»æµãªã®ã ã¨æ€ã†ã®ã§ã™ã‘ã©ã€æ¬¡ã®ã‚ˆã†ã« HTML 用ã«è¨˜è¿°å†…容を制é™ã—ã¦åˆ©ç”¨å¯èƒ½ã«ã—ãŸã‚‰ã©ã†ã ã‚ã†ã‹ã¨è€ƒãˆã¤ã¤ã‚ã‚Šã¾ã™ã€‚ (2月7æ—¥ ä¿®æ£ã‚ã‚Š) 許å¯ã™ã‚‹ã‚‚ã®: IDENT を構æˆã™ã‚‹æ–‡å—をアルファベット・数å—・マイナス・アンダースコアã«é™å®š declaration ã¯å˜ä½ä»˜ã数値㨠keyword 㨠hexcolor ã ã‘ term é–“ã¯ã‚¹ãƒšãƒ¼ã‚¹ã¨ã‚³ãƒ³ãƒžã¨ã‚¹ãƒ©ãƒƒã‚·ãƒ¥ã 㑠スペースã¯ãƒ–ランク文å—ã€ã‚¿ãƒ–ã€LFã€CRã ã‘ æ–‡å—エスケープã€urlã€é–¢æ•°ã€æ–‡å—列ã¯ä¸è¨±å¯ã«ã—ã¾ã™ã€‚ W3C ã® CSS2.1 ã®æ§‹æ–‡ã‹ã‚‰ã€é–¢é€£ã™ã‚‹éƒ¨åˆ†ã‚’抜ã出ã—ã¦ä¸Šã®ãƒ«ãƒ¼ãƒ«ã«æ²¿ã£ã¦ä¸è¦ãªã‚‚ã®ã‚’削ã£ã¦ã¿ã¾ã™ã€‚ ⇒ http://www.w3.org/TR/CSS21/grammar.html ruleset : S* declarati
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 続・「サニタイズ言ã†ãªã‚ャンペーンã€ã¨ã¯
{{#tags}}- {{label}}
{{/tags}}