ruby-dev

xibbarこと藤岡です。

> 2012年8月13日 11:38 Shugo Maeda <shugo@ruby-lang.org>:
>>> (a) エスケープすべき文字がこれで良いのか最近の事情がわからない
> 
> <script>要素の中とかでは当然不十分だと思いますが、そういう特殊な
> 文脈以外ではこれくらいでいいのかなという気がします。
> 
> https://www.owasp.org/index.php/XSS_%28Cross_Site_Scripting%29_Prevention_Cheat_Sheet#RULE_.231_-_HTML_Escape_Before_Inserting_Untrusted_Data_into_HTML_Element_Content
> 
> だと/もエスケープすべきとしているんですが、必要ですかねえ?
> 単体で終了タグとみなされることはないので<>がエスケープされて
> いれば十分な気がするのですが。
> 
cgi.rbの方では / はエスケープするつもりなかったです。

' -> &apos;
の数値への変更に関してはもう少々お待ち下さい。
これは入れるつもりです。

Thread

Prev Next

In This Thread

Prev Next

[#46026] Re: [ruby-cvs:43788] shugo:r36612 (trunk): * insns.def (invokesuper): don't skip the same class. instead, use — Urabe Shyouhei <shyouhei@...>

[#46030] [ruby-trunk - Bug #595] Fiber ignores ensure clause — "wanabe (_ wanabe)" <s.wanabe@...>

[#46032] 「Ruby安定版保守委託事業」の提案募集について — Shugo Maeda <shugo@...>

[#46037] Re: [ruby-core:47138] [ruby-trunk - Bug #6861][Open] ERB::Util.escape_html is not escaping single quotes — Shugo Maeda <shugo@...>

[#46049] [ruby-trunk - Bug #6873][Open] Failed to build ruby for NaCl i686 version — "ikeay (Ayaka Ikezawa)" <ikeay@...>

[#46051] [ruby-trunk - Feature #6875][Open] Make test/unit default gem — "kou (Kouhei Sutou)" <kou@...>

[#46053] [ruby-trunk - Bug #6881][Assigned] 2 Failures in test/-ext-/test_printf.rb — "usa (Usaku NAKAMURA)" <usa@...>

[#46054] [ruby-trunk - Bug #6882][Assigned] parallel test crashes when unknown exception is occured in a test — "usa (Usaku NAKAMURA)" <usa@...>

[#46055] Fwd: 『RubyKaja』登録のお知らせ — SASADA Koichi <ko1@...>

[#46061] [ruby-trunk - Bug #6898][Open] lambda周辺でSegmentation fault — uy (西行寺 うゆ) <redmine@...>

[#46064] [ruby-trunk - Bug #6900][Open] execinfo ライブラリ（およびそのヘッダ）の探索に --with-opt-dir の指定が利かない — "metanest (Makoto Kishimoto)" <redmine@...>

[#46065] [ruby-trunk - Bug #6901][Assigned] SEGV with tail call optimization — "shugo (Shugo Maeda)" <redmine@...>

[#46067] [ruby-trunk - Bug #6904][Assigned] make -j all fails (sometimes) — "shyouhei (Shyouhei Urabe)" <shyouhei@...>

[#46073] [ruby-trunk - Bug #2402][Open] super in instance_eval — "shugo (Shugo Maeda)" <redmine@...>

[#46074] [ruby-trunk - Bug #6911][Open] Sync_m#sync_unlock で ThreadError が発生する場合がある — "mrkn (Kenta Murata)" <muraken@...>

[#46077] [ruby-trunk - Bug #6927][Open] 日本語ドキュメントにおける Math.#atan2 について — "n.arita (Naoki Arita)" <ToNaokiArita@...>

[#46081] [ruby-trunk - Feature #6936][Assigned] Forbid singleton class and instance variabls for float — "naruse (Yui NARUSE)" <naruse@...>

[#46097] [ruby-trunk - Bug #6956][Assigned] cannot build with nmake — "usa (Usaku NAKAMURA)" <usa@...>

[ruby-dev:46044] Re: [ruby-core:47138] [ruby-trunk - Bug #6861][Open] ERB::Util.escape_html is not escaping single quotes

Thread

In This Thread

[#46061] [ruby-trunk - Bug #6898][Open] lambda周辺でSegmentation fault — uy (西行寺うゆ) <redmine@...>