生存報告記

時々人の作成したCGIを見る。Perlです(T_T)

まあ読むのが苦手なだけです。

で、、、かなり多くにおそらくXSS脆弱性あります。

＃実はこの日記にもあるかもしれないが。。。直し忘れだ。。

入力時点でHTMLはずすのはかなり消極的対策すぎます。

出力時点でHTMLはずしましょうね！

ってか理論面は自分でわかるからいいけど、人に説明する時が大変なので。。困る。

そういの苦手。