LightSwitchのHTMLClientのサンプルのほとんどでXSSの脆弱性ありそうな気がするんですが… - かずきのBlog@hatena最近LightSwitchのHTMLClientのサンプルとかコードを色々あさってるんですが、JavaScriptで出力のカスタマイズ自由自在だぜ！！ってところになると以下のような感じのコードをよく見かけます。 /// <reference path="../GeneratedArtifacts/viewModel.js" /> myapp.Browse.ScreenContent_render = function (element, contentItem) { // 仮のデータ var dummyData = { value: 'hoge' }; $('<h2>' + dummyData.value + '</h2>').appendTo($(element)); }; dummyDataは、本来はcontentItem.valueあたりを使うのですが、今回は簡単な例を示したいだけな
