#セキュリティ

XSS対策は「エスケープの順序」で決まる

テキスト整形とHTMLエスケープ、どちらを先にやるか。順序を間違えた瞬間に穴が開く。