はじめに N高等学校2年のKakudoです、初めてアドベントカレンダーを書かせていただきます。よろしくお願いします。 さて、WebSocketを使ってみようと簡単なWebアプリを作って公開したところ先輩方にありがたい「ご指導」をたくさんいただいたので、身をもって学んだことを書こうと思います。 今回の話は同意の上でやってることなので、「勉強」等と称して他の人のサイトを攻撃するのはやめてください！ プレイグラウンドと化したアプリについて 本題から離れるので詳しくは書きませんが、WebSocketでリアルタイムで投稿内容が共有される掲示板のようなサイトです（チャットアプリに近いと思います）。 GitHub Repository 「ご指導」 と 対策 XSS (Cross Site Scripting) 攻撃者が作ったスクリプトを閲覧者のブラウザで実行させる行為（Cross Siteという名称は歴