XSS対策としてのES6テンプレートリテラル

XSS対策としての ES6テンプレートリテラル Shibuya.XSS Yosuke HASEGAWA ES6テンプレートリテラル ES6テンプレートリテラル ❤バッククォートで囲って改行も含められ る var x = `改行も ダブルクォート「"」も シングルクォート「'」も 使えるよ！`; alert( x ); ES6テンプレートリテラル ❤ヒアドキュメントというには少し残念 ❤円記号でのエスケープが生きてる… var x = `改行も¥nバッククォート¥`も ¥¥も使えるよ！`; alert( x ); ES6テンプレートリテラル ❤リテラル内に${...}で埋め込んだ式を評価 var name = "hasegawa"; var x = `Hello, ${name}-san`; console.log( x ); // "Hello, hasegawa-san" x = `ab

[efcl]

Template Stringsとテンプレートについてのスライド。

[megazalrock]

あれ何か闇を垣間見た気がする・・・。やっぱりES6でみんな幸せになれない気がしてきた。

[Funyapu]

どんどん複雑化する。はたしてこの複雑化は必要なのかなぁ？代わりに安全性捨ててないかなとちょっと疑問。

[Fushihara]

ついにjsにもヒアドキュメントきたー。後はjavaに来てくれればかつる・・・

[karupanerura]

♡

[teppeis]

「テンプレートリテラルはHTMLテンプレートとは無関係」「XSS対策に利用することは不可能ではないがあまり綺麗ではない」

[Jxck]

やるとするとこういう感じかなぁ。 http://teppeis.hatenablog.com/entry/2014/11/es6-template-literals