JavaScript: / の \ によるエスケープのみによるセキュリティ対策は禁止

(Last Updated On: 2018年8月4日)RFC 4696をもう一度読みなおしてみると/もエスケープ可能文字に定義してありました。JavaScriptのエスケープシークエンスの処理の部分も間違っていたので全面的に書き直します。 RFC 4696（JSON）の定義では string = quotation-mark *char quotation-mark char = unescaped / escape ( %x22 / ; ” quotation mark U+0022 %x5C / ; \ reverse solidus U+005C %x2F / ; / solidus U+002F %x62 / ; b backspace U+0008 %x66 / ; f form feed U+000C %x6E / ; n line feed U+000A %x72 / ;

[two-pack]

JavaScript: / の \ によるエスケープのみによるセキュリティ対策は禁止 @yohgakiさんから

[serian]

結局？

[poppun1940]

RFC 4696をもう一度読みなおしてみると/もエスケープ可能文字に定義してありました。JavaScriptのエスケープシークエンスの処理の部分も間違っていたので全面的に書き直します。 RFC 4696の定義では char = unescaped / escape ( %x22 / ;

[nilab]

JavaScript: / の \ によるエスケープのみによるセキュリティ対策は禁止

[n2s]

classの例については""で囲めばあとはこれまでのHTMLエスケープのセオリーで対処できるかと。Javascriptの例は<→\u003cですね(\<では無意味)