html - クラスのHTMLセキュリティの概念

Question

だから私はHTMLプログラミングクラスを教えています。使用するすべての標準HTMLタグを学習します。教科書を見ていたら、セキュリティの面であまり重視されていないことに気づきました。これまでのところ、セキュリティに関して私が考えることができるのは、サーバー上でイメージとスクリプトをホストしていることを確認することだけです。他にどのようなセキュリティ対策を教える必要がありますか？覚えておいてください、彼らはHTMLしか知りません-他には何も知りません。

Answer 1

通常、セキュリティはHTMLでは実現されません。HTMLは、データを表示するためのマークアップ言語としてのみ設計されています。Web開発では、HTMLは排他的にフロントエンド言語として知られています。

HTMLは完全にクライアントに渡されます。HTMLまたはJavaスクリプトでデータを非表示にしないでください。ユーザーは、開発ツールを使用してコードを表示できます。

Webセキュリティについて学生に教えたい場合は、PHP、asp.net、jsp、およびruby言語を調べ始めます。HTMLの役割は情報のフォーマットと表示であるため、HTMLはほとんど脅威になりません。処理とデータ検索は、より高度なバックエンド言語によって行われます。

私はこれを指摘するのは嫌ですが、HTMLはプログラミング言語ではありません。単なるマークアップです。

Answer 2

HTMLはプログラミング言語ではありません。確保するものは事実上何もありません。あなたはすでに「信頼できないリソースをロードしないでください」ですべてをカバーしました。