記事個別表示 (3321)
これは「水無月ばけらのえび日記 : サニタイズ言うなキャンペーンがわかりにくい理由」に関連するコメントです。
[3321] Re: 「サニタイズ言うなキャンペーンがわかりにくい理由」
ばけら (2006年1月9日 0時38分)
>私は<>&"'は全部変換する必要があると思うのですが、
まあこれも微妙な話で、たとえば CDATA 区間内では & は変換する必要がなかったりとか、引用符で括られた属性値の中では <> はそのままでも良いとか (しかし XHTML ではやっぱり駄目だったりとか) 、本当はいろいろあるのですよね。でも、「面倒だから」全部変換するという。
DOM でやってしまうという方法は、こういうことも一切考えなくて良くなるので、その意味でも楽ですね。
これは「水無月ばけらのえび日記 : サニタイズ言うなキャンペーンがわかりにくい理由」に関連するコメントです。
全読: [3305]Re: 「サニタイズ言うなキャンペーンがわかりにくい理由」からのスレッド(15件)]