札幌Web制作のシンクグラフィカ

クロスサイトスクリプティング対策

しんどうさん (2010-11-08 18:08:38) lyzontest.heteml.jp/solpac/contact/product/demo-form.html

お世話になっております。

クロスサイトスクリプティング対策でシングルコーテーションやダブルコーテーションもHTMLエスケープをしたく、mailform.jsのtagEscape関数を色々カスタマイズしたのですが、全くエスケープしてくれません。

ご多忙のところ誠に恐縮ですが、上記のエスケープの方法をご教授お願いしてもよろしいでしょうか。
すみませんが、宜しくお願い致します。

Re:クロスサイトスクリプティング対策

和田 (2010-11-29 01:40:02) www.synck.com

replaceするかsplitとしてjoinすればOKです。
詳細はJavascriptを勉強してみてください。