From: "NAKAMURA, Hiroshi" <nakahiro@...>
Date: 2003-03-21T13:21:17+09:00
Subject: [ruby-list:37388] Re: Secure「ではない」script の書き方

なひです。間違い。

> From: NAKAMURA, Hiroshi
> Sent: Friday, March 21, 2003 1:20 PM

> XSSに対して、「ある文字が含まれているかどうかチェックして、
> 含まれていたらはじけ」みたいな対策があるじゃないですか
> （なひは嫌いですけど）。ああいう場合には、Rubyだと#{...}も
> はじかないとね、という意味で、今回の目的には合致するサンプル
> なのかな、とも思うんですがどうでしょう。

XSSじゃないですねこれ。injectionていうんでしたっけ。^^;
ERuby injection?