第4回危険性が理解されにくいネイティブアプリ内XSS（3）

さて、HTMLサニタイズ処理について書きましたが、これらは実はあまり重要ではないと考えています。それよりも高い優先度で行うべきことは、「HTMLサニタイズ処理にバグがあっても平気なようにする」ことです。

プロフィール

NHN Japan所属。livedoor Readerの開発で知られる。JavaScriptを使ったUI，非同期処理，Webアプリケーションセキュリティなどに携わる。