JavaScript情報交換所(プログラミング既習者専用） [無断転載禁止]©2ch.net

JavaScript情報交換所(プログラミング既習者専用） [無断転載禁止]©2ch.net (766ﾚｽ)
上下前次1-新
抽出解除ﾚｽ栞

ﾘﾛｰﾄﾞ規制です｡10分ほどで解除するので､他のﾌﾞﾗｳｻﾞへ避難してください｡

436(1): デフォルトの名無しさん [sage] 2016/10/17(月) 00:31:40.71 ID:B8wMv80N(1) AAS
>>435
script タグでなくともイベントハンドラ（ onxxxx = ）で動作するコードを注入されたら危険だろう

437: デフォルトの名無しさん [sage] 2016/10/17(月) 01:16:39.60 ID:XzUmA52N(1) AAS
>>436
ああ、確かにその通りだ。<img onload>とかね。
ではやはりエスケープしないといけないね。
なるほど、ありがとう。