ASP.NET でも html エスケープは必要

Landscape トップページ | < 前の日 2004-08-09 2004-08-10 次の日 2004-08-11 > Landscape - エンジニアのメモ 2004-08-10 ASP.NET でも html エスケープは必要 当サイト内を Google 検索できます * ASP.NET でも html エスケープは必要この記事の直リンクURL: Permlink | この記事が属するカテゴリ: [.net] [HTML] [C#] html では、& " < > を直接記述することはできない。文法上意味を持つ文字だからだ。この文字そのものを表現したい場合は、それぞれ &amp; &quot; &lt; &gt; にエスケープする必要がある。これを怠るとセキュリティホールの原因となったり、表示が崩れたりする。ウェブアプリケーション作成の基礎であり、欠かせないものだ。 私は今回

[babydaemons]

DataGridとかあんだけお手軽に見せておいて、実はサニタイズしてないとかそれは無いよー。

[tgk]

DataGridは人力エスケープ対象

[oldriver]

LabelでやってみたけどASP.NET2.0でもそうなった。ぎゃあ。

[cubed-l]

3年近く前なので現在の状況の確認が必要かな