ページ

2014年7月26日土曜日

GAEと戯れる 7 - エスケープ処理 -

エスケープ処理のお勉強

参考サイトURL


XXS攻撃への対策。
HTMLで頻繁に使われる文字参照
文字文字実体参照説明 
    ノーブレークスペース - 折り返しを起こさない
               (ホワイトスペースではない)空白
< &lt; 小なり記号(半角)
> &gt; 大なり記号(半角)
& &amp; アンパサンド(半角)
“ &quot; 二重引用符(半角)


・実際にエスケープ処理を行わない場合
























↓スクリプトタグがそのまま展開される









・エスケープ処理をした場合














↓エスケープされた状態で表示される
















0 件のコメント:

コメントを投稿