大垣さんと徳丸のパリデーション論争のリンク集第一次論争 XSSのホワイトリスト防御について 2008年2月 ホワイトリストはどう作る?（大垣さん） 徳丸コメント：XSSの攻撃方法を出発点として「ホワイトリスト」を検討するのはおかしいと思います。 2008年7月 ホワイトリスト方式の優位は神話（徳丸） 2008年8月 プログラミングではホワイトリスティングが基本（大垣さん） 徳丸コメント：バリデーションの基準は、「ホワイトリスト」（って何?）ではなくアプリケーションの仕様が基準 プログラミングではホワイトリスティングが基本ではない（徳丸） ホワイトリストとブラックリスト(SAWA, Izumiさん) 今こそXSS対策についてまとめよう（徳丸） 続・ホワイトリストとブラックリスト(SAWA, Izumiさん) 第二次論争 バリデーションは「セキュリティ対策なのか」 2011年12月 妥当性とは仕様の所作 - SQLインジェクション対策と
