記事個別表示 (5037)
これは「水無月ばけらのえび日記 : 出力をホワイトリストで処理することを真剣に考えてみる」に関連するコメントです。
[5037] Re: 「出力をホワイトリストで処理することを真剣に考えてみる」
ばけら (2008年10月6日 14時43分)
>「なんでもエスケープしとけ、念のため」という考え方を突き詰めていくと「0-9A-Z」をなぜ文字実態参照しない?
>という事にはなりますね。
そうですね。それらも文字参照にしてしまっても問題ないと思います。
が、そうするとホワイトリストの出番がなくなってしまいますので。:-)
# 元々、「出力にホワイトリストっていうのはどういうことだろう?」というところからスタートした思考実験ですので、「ホワイトリストを使う」という前提で調整しています。
これは「水無月ばけらのえび日記 : 出力をホワイトリストで処理することを真剣に考えてみる」に関連するコメントです。
全読: [5035]Re: 「出力をホワイトリストで処理することを真剣に考えてみる」からのスレッド(8件)]