サービストップ

はてなブックマーク

B!で、もっと知る
話題のニュースを みんなの感想と一緒に テクノロジーからマンガまで
Scroll

COMMENTコメントで知る

記事へみんなの感想が集まる

「なぜ出力時のHTMLエスケープを省略してはならない...」への感想

  • taruhachi
    taruhachi 補足として、「DB中に永続化されたデータはエスケープされていない生データである」事は重要。Webからのhttpリクエストとしてポストされたデータだけじゃなくて、他システムからダンプされたデータも信用しちゃダメ。 2023/01/02
  • sotarok
    sotarok 散々繰り返された話題だけど、2022年版という感じで最近の事情も踏まえてアップデートしてあって綺麗にまとまった良い記事だった 2023/01/01
  • totoronoki
    totoronoki “Don't say "lazy"のような " を内包する文字列をそのままでは表記できません。”例えにけいおんが出てきて堅い話が若干柔らかくなった。 2023/01/02
  • strawberryhunter
    strawberryhunter JSON色付け係が主流な昨今に始めた人はHTMLエスケープを全然知らなくても不思議ではないのではないか。 2023/01/02
  • tohokuaiki
    tohokuaiki WordPressは昔コード見た時にこれが相当ぐっちゃぐちゃで、生で出そうとしたら変なエスケープかかって悩んだことあるな。結局マトモにはやらなかった。 2023/01/02
もっと読む

HOT ENTRY人気ブックマークで知る

ブックマークが集まった今日の話題をチェック！

今日4/20(土)のブックマーク人気記事

もっと読む
  • App Storeからダウンロード
  • Google Playで手に入れよう
© Hatena また押してみてね