https://b.hatena.ne.jp/entry/s/blog.ohgaki.net/1091 これらの中で注目すべきは ‘ と ” と \ です。シングルクォート、ダブルクオートは文字リテラルを作成する為に利用され、\ でエスケープできることです。つまり、文字リテラルの最後に \ が現れると文字列の終端... https://b.hatena.ne.jp/shimooka/20200812#bookmark-4671356638212168994 2020-08-12T10:18:37Z yohgaki javascript php security https://b.hatena.ne.jp/tenkoma/20180722#bookmark-167671874 2018-07-21T19:03:27Z https://b.hatena.ne.jp/ghostbass/20160413#bookmark-167671874 まともにやるならここまで必要、という事。/ hiddenとかdata-*とかに設定する方が楽(エスケープ関数がバグってない場合) 2016-04-13T03:08:02Z programming javascript security https://b.hatena.ne.jp/typista/20141225#bookmark-167671874 2014-12-25T12:07:27Z pocket2twitter https://b.hatena.ne.jp/yaoki_dokidoki/20140225#bookmark-167671874 こんなめんどくさいのか〜 2014-02-25T03:22:51Z javascript https://b.hatena.ne.jp/you21979/20131116#bookmark-167671874 混ぜるな危険だと思う 2013-11-16T03:40:36Z https://b.hatena.ne.jp/baku4893/20131112#bookmark-167671874 2013-11-12T04:55:38Z https://b.hatena.ne.jp/yuku_t/20131112#bookmark-167671874 2013-11-11T23:15:30Z javascript security https://b.hatena.ne.jp/shiba_yu36/20131111#bookmark-167671874 2013-11-10T23:30:53Z https://b.hatena.ne.jp/emonkak/20131110#bookmark-167671874 2013-11-10T03:27:51Z javascript php https://b.hatena.ne.jp/yusk_y/20131109#bookmark-167671874 2013-11-09T04:17:04Z PHP https://b.hatena.ne.jp/lesson5/20131107#bookmark-167671874 2013-11-07T13:19:14Z javascript https://b.hatena.ne.jp/k-holy/20131107#bookmark-167671874 2013-11-07T00:39:24Z security javascript https://b.hatena.ne.jp/ihiro81/20131107#bookmark-167671874 2013-11-06T18:01:36Z エスケープ XSS javascript https://b.hatena.ne.jp/lEDfm4UE/20131106#bookmark-167671874 2013-11-06T12:26:29Z *あとで development https://b.hatena.ne.jp/blogger323/20131106#bookmark-167671874 2013-11-06T11:31:47Z JavaScript セキュリティ 後で見る https://b.hatena.ne.jp/jhoshina/20131106#bookmark-167671874 2013-11-06T07:08:08Z https://b.hatena.ne.jp/shaw/20131106#bookmark-167671874 2013-11-06T04:30:22Z JavaScript https://b.hatena.ne.jp/ken39arg/20131106#bookmark-167671874 2013-11-06T03:23:54Z https://b.hatena.ne.jp/shoji1977/20131106#bookmark-167671874 2013-11-06T02:28:06Z JavaScript escape https://b.hatena.ne.jp/uscoder/20131106#bookmark-167671874 2013-11-05T17:24:01Z https://b.hatena.ne.jp/field_combat/20131105#bookmark-167671874 2013-11-05T10:59:10Z javascript php https://b.hatena.ne.jp/stolpnik/20131105#bookmark-167671874 2013-11-05T07:50:17Z security js https://b.hatena.ne.jp/chu-son2/20131105#bookmark-167671874 2013-11-05T05:06:44Z javascript https://b.hatena.ne.jp/t10471/20131105#bookmark-167671874 2013-11-05T04:42:33Z JavaScript https://b.hatena.ne.jp/mfham/20131105#bookmark-167671874 2013-11-05T04:24:11Z php https://b.hatena.ne.jp/yohoojapan/20131105#bookmark-167671874 2013-11-05T03:02:40Z https://b.hatena.ne.jp/dai3rions/20131105#bookmark-167671874 2013-11-05T02:52:05Z JavaScript document cookie coding security セキュリティ エスケープ web php XSS https://b.hatena.ne.jp/mrymnk/20131105#bookmark-167671874 2013-11-05T01:16:09Z javascript https://b.hatena.ne.jp/kits/20131105#bookmark-167671874 HTML と JavaScript 両方が混ざった状態でのエスケープは複雑過ぎるように思う。 2013-11-05T01:07:04Z javascript html security https://b.hatena.ne.jp/Kimura/20131105#bookmark-167671874 PHPでJavaScript文字列を適切にエスケープする方法の解説。「'」「"」「\」のエスケープは確実に。 2013-11-05T01:04:20Z javascript php エスケープ https://b.hatena.ne.jp/takezaki/20131105#bookmark-167671874 2013-11-05T00:45:50Z https://b.hatena.ne.jp/fb2k/20131105#bookmark-167671874 2013-11-05T00:09:42Z javascript security XSS https://b.hatena.ne.jp/zen3324/20131105#bookmark-167671874 2013-11-04T23:51:18Z https://b.hatena.ne.jp/world_standard/20131105#bookmark-167671874 2013-11-04T23:50:23Z javascript セキュリティ エスケープ https://b.hatena.ne.jp/wakuworks/20131105#bookmark-167671874 2013-11-04T19:02:12Z js PHP security https://b.hatena.ne.jp/syuu256/20131104#bookmark-167671874 2013-11-04T13:08:00Z javascript https://b.hatena.ne.jp/msakamoto-sf/20131104#bookmark-167671874 2013-11-03T22:17:35Z security JavaScript XSS https://b.hatena.ne.jp/ikosin/20131104#bookmark-167671874 2013-11-03T15:30:03Z JavaScript https://b.hatena.ne.jp/ysk_lucky-star/20131103#bookmark-167671874 2013-11-03T14:12:49Z javascript web security https://b.hatena.ne.jp/taka222/20131103#bookmark-167671874 ”JavaScript文字列のエスケープ” 2013-11-03T12:20:13Z https://b.hatena.ne.jp/catatsuy/20131103#bookmark-167671874 本気でやるならこうしないといけないので最初からやらないようにしましょうという事案 data- を使えばほとんどの場合は回避できるというかしないといけない 2013-11-03T12:02:00Z https://b.hatena.ne.jp/mitukiii/20131103#bookmark-167671874 2013-11-03T09:30:32Z https://b.hatena.ne.jp/Kenji_s/20131103#bookmark-167671874 別段この記事はJS文字列のエスケープを推奨してはいない。エスケープをする場合どうやるか解説しているだけ 2013-11-03T07:50:23Z JavaScript XSS Security https://b.hatena.ne.jp/hush_in/20131103#bookmark-167671874 2013-11-03T07:44:19Z javascript security https://b.hatena.ne.jp/moonblogger/20131103#bookmark-167671874 2013-11-03T07:25:23Z JavaScript セキュリティ https://b.hatena.ne.jp/yuzuk45/20131103#bookmark-167671874 2013-11-03T07:11:23Z https://b.hatena.ne.jp/shin1x1/20131103#bookmark-167671874 2013-11-03T06:31:29Z JavaScript security https://b.hatena.ne.jp/okanoao/20131103#bookmark-167671874 2013-11-03T04:52:53Z JavaScript String PHP test web security XSS coding https://b.hatena.ne.jp/ardarim/20131103#bookmark-167671874 2013-11-03T03:27:48Z あとでよむ JavaScript セキュリティ https://b.hatena.ne.jp/knjname/20131103#bookmark-167671874 JavaScript生成、やりたくなるときがあるが、やってはいけない。しかし元がクソな仕事故やらざるを得ない時がある。 2013-11-03T02:45:33Z https://b.hatena.ne.jp/advblog/20131103#bookmark-167671874 2013-11-03T02:33:30Z https://b.hatena.ne.jp/bayashi_net/20131103#bookmark-167671874 2013-11-03T01:54:19Z security javascript https://b.hatena.ne.jp/wizluck/20131103#bookmark-167671874 2013-11-03T01:52:50Z https://b.hatena.ne.jp/kenmitsu/20131103#bookmark-167671874 2013-11-03T01:45:30Z https://b.hatena.ne.jp/batta/20131103#bookmark-167671874 2013-11-03T01:44:33Z javascript https://b.hatena.ne.jp/motasaiko/20131103#bookmark-167671874 2013-11-03T01:38:57Z JavaScript https://b.hatena.ne.jp/TanUkkii/20131103#bookmark-167671874 2013-11-03T01:28:28Z https://b.hatena.ne.jp/s1251/20131103#bookmark-167671874 2013-11-03T00:33:51Z JavaScript document coding セキュリティ web test php web制作 security cookie https://b.hatena.ne.jp/takasian_pride/20131103#bookmark-167671874 2013-11-03T00:33:16Z https://b.hatena.ne.jp/hintoku/20131103#bookmark-167671874 2013-11-03T00:31:49Z https://b.hatena.ne.jp/tuki0918/20131103#bookmark-167671874 2013-11-03T00:15:39Z https://b.hatena.ne.jp/creaism/20131103#bookmark-167671874 2013-11-02T23:51:08Z javascript security htmlspecialchars エスケープ https://b.hatena.ne.jp/kjw_junichi/20131103#bookmark-167671874 2013-11-02T23:38:43Z javascript https://b.hatena.ne.jp/clavier/20131103#bookmark-167671874 2013-11-02T21:47:11Z javascript https://b.hatena.ne.jp/tn5589/20131103#bookmark-167671874 2013-11-02T21:08:24Z https://b.hatena.ne.jp/rx7/20131103#bookmark-167671874 2013-11-02T21:06:26Z JavaScript https://b.hatena.ne.jp/delimiter/20131103#bookmark-167671874 2013-11-02T20:46:28Z https://b.hatena.ne.jp/jsoizo/20131103#bookmark-167671874 2013-11-02T18:19:41Z JavaScript https://b.hatena.ne.jp/no8410/20131103#bookmark-167671874 2013-11-02T17:11:32Z セキュリティ javascript エスケープ https://b.hatena.ne.jp/thyme56/20131103#bookmark-167671874 2013-11-02T16:37:52Z https://b.hatena.ne.jp/masakielastic2/20131103#bookmark-167671874 2013-11-02T15:44:19Z javascript セキュリティ https://b.hatena.ne.jp/nukologycs/20131103#bookmark-167671874 2013-11-02T15:43:51Z https://b.hatena.ne.jp/localdisk/20131103#bookmark-167671874 2013-11-02T15:31:34Z JavaScript https://b.hatena.ne.jp/otomex/20131102#bookmark-167671874 2013-11-02T14:51:25Z javascript https://b.hatena.ne.jp/hondallica/20131102#bookmark-167671874 2013-11-02T14:08:43Z https://b.hatena.ne.jp/ita_87/20131102#bookmark-167671874 2013-11-02T13:22:52Z https://b.hatena.ne.jp/n2s/20131102#bookmark-167671874 いや、まだ見かけますよ、そういうレガシーなやり方＞id:oldriver id:tokuhirom / 記事のような複雑なことやらなくてもHTMLエスケープだけ意識すればよくなるのでdata-fooを使う方法はもっと一般的になってほしい。 2013-11-02T13:12:19Z javascript security escape https://b.hatena.ne.jp/migu99/20131102#bookmark-167671874 2013-11-02T13:05:27Z javascript エスケープ セキュリティ https://b.hatena.ne.jp/atm_09_td/20131102#bookmark-167671874 2013-11-02T12:55:17Z JavaScript https://b.hatena.ne.jp/yfnt/20131102#bookmark-167671874 2013-11-02T12:25:04Z https://b.hatena.ne.jp/a2cNSMR/20131102#bookmark-167671874 2013-11-02T12:16:21Z web javascript https://b.hatena.ne.jp/toshi_itoujp/20131102#bookmark-167671874 2013-11-02T12:07:06Z https://b.hatena.ne.jp/peketamin/20131102#bookmark-167671874 2013-11-02T11:46:19Z https://b.hatena.ne.jp/kkeisuke/20131102#bookmark-167671874 2013-11-02T11:35:16Z https://b.hatena.ne.jp/miyashiki/20131102#bookmark-167671874 2013-11-02T11:15:40Z https://b.hatena.ne.jp/ir9/20131102#bookmark-167671874 2013-11-02T11:12:36Z JavaScript security web https://b.hatena.ne.jp/miguchi/20131102#bookmark-167671874 2013-11-02T10:55:43Z エスケープ security セキュリティ coding javascript https://b.hatena.ne.jp/m0t0m0t0/20131102#bookmark-167671874 2013-11-02T10:29:48Z javascript coding https://b.hatena.ne.jp/d-nkt/20131102#bookmark-167671874 2013-11-02T10:27:36Z https://b.hatena.ne.jp/tokuhirom/20131102#bookmark-167671874 最近だと id="hoge" data-foo="<% bar %>" しておいて $("#hoge").data('foo') でとりだすのが主流かと思います。 2013-11-02T10:06:45Z https://b.hatena.ne.jp/akishin999/20131102#bookmark-167671874 2013-11-02T09:20:41Z javascript security https://b.hatena.ne.jp/attoku/20131102#bookmark-167671874 2013-11-02T08:51:38Z JavaScript セキュリティ web制作 https://b.hatena.ne.jp/oldriver/20131102#bookmark-167671874 「サーバー側のプログラムでJavaScriptの文字列にデータを出力するケースはよくあります。」←普通hiddenに持たせるとかで回避するので、そんな茨の道ケース少ない。 2013-11-02T08:49:52Z