-2

XSS 攻撃や、コメント セクションで HTML を送信するユーザーから Web サイトを保護したいと考えています。HTML のすべての送信を「安全ではない」ものにし、javascript を介してコード送信を強調表示するために使用する 1 つのタグを除いてそれらをエスケープしたいと考えています (コードをきれいにします)。この概念は HTML サニタイズと呼ばれます。<pre>タグだけは安全にしたい。

http://en.wikipedia.org/wiki/HTML_sanitization

4

1 に答える 1