JSON通信に置ける文字列取扱いについて - Qiita

json通信における日本語取説 jsonの仕様上、日本語ははunicode escapeする必要はない unicode escapeしない場合、機密漏洩上よくないが、デコードすれば解読可能のためいいんじゃないって話 それでもXSSなどセキュリティ大丈夫なのは、制御文字列を¥マークエスケープすればいいから（→どうゆうこと？） ↓こうゆうこと。 クロスサイトスクリプティング scriptタグで囲ったデータを登録されることにより、そのデータがブラウザにscriptタグとして、読み込まれて不正なスクリプトが実行されてしまう可能性がある。だから制御文字列は、エスケープする必要がある。 セッションハイジャック 入力フォームのタグを埋め込まれ個人情報不正窃取される Webページに偽の情報を表示させる Webページ上で強制的に操作される pythonの日本語のunicode escape問題 json標準