奇妙な Unicode テキストにより、Web サイト全体のレンダリングが中断される可能性があります。レンダリングを損なう可能性があるため、このテキストを直接配置することはできません (下のスクリーンショットを参照)。
攻撃文のコードを載せておきます。これは、次の 16 ビット整数値を持つ 125 文字の配列です。
[3626, 3655, 3655,..., 3655]
The Unicode Attack
私はこれを、Web における新世代の攻撃と呼びました。このテキストをコメントや Web サイトのどこかに置くと、ブラウザは画面に恐ろしい線を表示します。
この問題を解決するために、Web サイトに損害を与える可能性のある文字やテキストをブラック リストに入れることができますが、リストが大きくなりすぎて、このエラーを防ぐ方法がわかりません。
この問題のエレガントな解決策を探しています。このような攻撃を防止できるようにしたい。