2011-08-01から1ヶ月間の記事一覧

2011-08-10

jQuery による DOM based XSS 対策

jQuery

in-place-editor なんかでユーザ入力文字を、DOM上に挿入する場合、こんな関数作って呼んでた var escHTML = function( text ){ return text.replace(/&/g, '&') .replace(/</g, '<') .replace(/>/g, '>') .replace(/"/g, '"'); }; Web+DB Press Vol63 によると、「'…