JavaScriptエスケープについて論考 - hoshikuzu | star_dust の書斎

http://d.hatena.ne.jp/hoshikuzu/20060130#P20060130BARSFAKE http://d.hatena.ne.jp/amachang/20071010/1192012056 (IT戦記 - 一行で IE の JavaScript を高速化する方法) はじめに 次のような限定されたケースにおいてなのですが。説明上の都合でこれを課題Ａと呼ぶこととします。 <SCRIPT TYPE="text/javascript"> <!-- var strA = "$data"; // ・・・以下サイト運営者による処理記述例 alert(0); //--> </SCRIPT>上記のようなケースに限定してのオハナシですけれど、$dataをエスケープする方向でのXSS対策として金床さんなどによってかつて論議されて、このままでは使えそうにないと棄却されたJavaScr

[IMAKADO]

論考

[hiro_y]

XSS対策、JavaScriptのエスケープ。

[nilab]

hoshikuzu | star_dust の書斎 - 2007-10-11 : JavaScriptエスケープについて論考

[TAKESAKO]

加筆待ち / お、これで完成？

[sunaoka]

JavaScript エスケープについて論考

[ockeghem]

もう少し待ってからコメントする