外部から渡されたエスケープ済みテキストを安全に表示する方法 - WebOS Goodies

WebOS Goodies へようこそ！ WebOS はインターネットの未来形。あらゆる Web サイトが繋がり、共有し、協力して創り上げる、ひとつの巨大な情報システムです。そこでは、あらゆる情報がネットワーク上に蓄積され、我々はいつでも、どこからでも、多彩なデバイスを使ってそれらにアクセスできます。 WebOS Goodies は、さまざまな情報提供やツール開発を通して、そんな世界の実現に少しでも貢献するべく活動していきます。 本日は、codeなにがしウィジェットを作る過程で思いついた、ちょっとしたネタをご紹介。外部から API などで取得したテキストを安全に自サイトで表示するための Tips です。 codeなにがし API のレスポンスに含まれるデータは、ほとんどが HTML エスケープされた状態で渡されます。ですので、基本的にはそのまま HTML に挿入できます。これはこれで便利な

[raimon49]

二重エスケープを避ける。

[send]

ええと、そろそろ寝るから、あとで JSON や XML に攻撃コードが仕込まれるケースについて考えてから。受け方にもよるんだよな。

[hokousya]

外部APIにエスケープ漏れのバグがあっても、その影響を受けないようにする方法です