hxxk.jp - 実体参照 ( 正 ) と実態参照 ( 誤 ) と数値文字参照
実体参照 ( 正 ) と実態参照 ( 誤 ) と数値文字参照 http://hxxk.jp/2005/11/16/2024 前の記事 : 各種 weblog の URI 設計を比較してみる 次の記事 : はてなブックマークと <$MTEntryExcerpt$> 記事データ 投稿者 望月真琴 投稿日時 2005-11-16T20:24+09:00 タグ HTML メモ 小ネタ 言葉 概要 指摘を受け、「コメントスパム対策と実体参照」を修正しました。また、合わせて数値文字参照のちょっとしたトリビアを紹介。 リプライ 2 件のリプライがあります。 コメントスパム対策と実体参照を修正しました コメントスパム対策と実体参照にて、実体参照と書くべきところを実態参照と書いていたので、修正しました。 ( title 要素も合わせて修正しました。 ) 誤りに気付いたのは entity = 実体 - 徒書か
高木浩光＠自宅の日記 - WASF Times版「サニタイズ言うな！」
■ WASF Times版「サニタイズ言うな！」 技術評論社の「Web Site Expert 」誌に、Webアプリケーション・セキュリティ・フォーラム関係者の持ち回り企画「WASF Times」が連載されている。私の番も回ってきたので昨年9月発売号に寄稿させていただいた。近頃はサニタイズ言うなキャンペーンもだいぶ浸透してきたようだし、もういまさら不要という気もするが、以下、その原稿を編集部の承諾のもと掲載しておく。 「サニタイズしろ」だあ？ Webアプリを作ったらセキュリティ屋に脆弱性を指摘された――そんなとき、「入力をサニタイズしていない」なんて言われたことはありませんか？ 「入力」というのは、ブラウザから送信された情報をCGIパラメータとして受信した値のこと。これを「サニタイズしろ」というのです。なんでそんなことしないといけないの？プログラムの内容からして必要のないことなのに？ そう
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
HTML4 で使える文字実体参照
２ちゃんねる error 4002
http://zawameki.org/code2.html
Note
