Ruby on Rails 「XSS」対策 (プログラマ福重伸太朗～基本へ帰ろう～)

Ruby on Rails 「XSS」対策

Railsでは、ビュー（rhtml）内で h と言うメソッドを利用することで、簡単にHTMLサニタイジングを行うことが出来ます。

例

<%= params[:name] %>

↓ ↓ ↓

<%=h params[:name] %>

このエントリーのトラックバックURL:
http://synth.jp/pg/mt-tb.cgi/1155

(いままで、ここでコメントしたことがないときは、コメントを表示する前にこのブログのオーナーの承認が必要になることがあります。承認されるまではコメントは表示されません。そのときはしばらく待ってください。)

名前:

メールアドレス:

URL:

この情報を登録しますか?

コメント: (スタイル用のHTMLタグが使えます)

シンタロウ　ブログ

シンタロウ　メモ

2007年05月29日 13:11に投稿されたエントリーのページです。

他にも多くのエントリーがあります。メインページやアーカイブページも見てください。

このブログのフィードを取得
[フィードとは]