React.js に XSS 対策を求めるのは間違っているだろうか

Transcript 1. React.js に XSS 対策を 求めるのは間違っている だろうか #edomaesec 2015 5/30 LT 2. @clariroid 3. くらりど 4. React.js 5. React.js 6. React.js 青い紐 7. React.js • UI を構築する JavaScript ライブラリ 8. React.js • UI を構築する JavaScript ライブラリ • Virtual DOM 9. React.js • UI を構築する JavaScript ライブラリ • Virtual DOM • Component Composable 10. React.js • UI を構築する JavaScript ライブラリ • Virtual DOM • Component Composable • Server-side R

[sho]

こんだけ危険性を明確にした名前がついてるんだから「使うときはちゃんとレビューしろ」でいいじゃん。

[elu_18]

“React.js に XSS 対策を求めるのは間違っているだろうか” http://t.co/y1lNXSCghb

[moguno]

kotonohana wrote: React.js に XSS 対策を求めるのは間違っているだろうか #reactjs #security http://t.co/nK1LFnefM3 @SlideShareさんから

[YaSuYuKi]

その名に違わぬ危険なAPIだった。安全は別途利用者側で確保する必要がある

[wordi]

Reactはタグ周りは任せちゃってもいいが、入力周りのサニタイズは開発者が対応する。

[t_f_m]

あとで