はじめに Markdown便利ですよね。QiitaやGutHubなど主要なサービスでは主にMarkdownを使って記事の投稿だったり、中~長文を投稿するときにはよく使われていますよね でもユーザーにWebページに投稿するときに気をつけないといけないのはXSS インターンシップなどで学生が作ったサイトとかだと大体6割はXSSできちゃいます。(とか言う自分も学生なんですけどね!) ここでは私個人が経験したXSSについて色々紹介したいと思います。 追記 書いてて思ったけど、Markdownあんまり関係ないです。 いってみよぉ! HTML編 まず最初はこちら!
![俺的MarkdownにおけるXSS - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/2159a60dbbca694a7f62f9dcadfee41a4172cce9/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Fadvent-calendar-ogp-background-f625e957b80c4bd8dd47b724be996090.jpg%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTkxNiZoPTMzNiZ0eHQ9JUU0JUJGJUJBJUU3JTlBJTg0TWFya2Rvd24lRTMlODElQUIlRTMlODElOEElRTMlODElOTElRTMlODIlOEJYU1MmdHh0LWNvbG9yPSUyMzNBM0MzQyZ0eHQtZm9udD1IaXJhZ2lubyUyMFNhbnMlMjBXNiZ0eHQtc2l6ZT01NiZ0eHQtY2xpcD1lbGxpcHNpcyZ0eHQtYWxpZ249bGVmdCUyQ21pZGRsZSZzPWE3NmE2OWU3ZTk0ZDIzYmQyNWYwZDdjYjgzNDgxMDk2%26mark-x%3D142%26mark-y%3D151%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTYxNiZ0eHQ9JTQwQXp1bnlhbjExMTEmdHh0LWNvbG9yPSUyMzNBM0MzQyZ0eHQtZm9udD1IaXJhZ2lubyUyMFNhbnMlMjBXNiZ0eHQtc2l6ZT0zNiZ0eHQtYWxpZ249bGVmdCUyQ3RvcCZzPTEwMTFkNDYyZjBjODM2YjdmOTkyYWZlYmNmMzFiMDAz%26blend-x%3D142%26blend-y%3D491%26blend-mode%3Dnormal%26s%3Da1df74400d939f1e4253c29f82a9c2c5)