」オプションをオンにしている場合だけに該当します。訪問者があなたのサイトに提出したデータは、必ずしも常に信頼できるとは限りません。コメントでのHTMLを許可している場合、あなたのサイトの訪問者は、悪意のあるHTMLやJavaScriptのスクリプトやPHPを提出し、あなたのサイトでコードを実行しようとするかもしれません。このコードは、クッキーの読み取りから、サーバーにある私的なファイルの読み取りに到る、あらゆることを引き起こしかねません。Typeは、訪問者が投稿したすべてのデータを無害化(サニタイズ)します。この中にはコメント・データとトラックバックのデータが含まれます。この無害化は、サイトのセキュリティを脅かす可能性があるコード(HTMLその他)を削除することによります。サニタイズ・プロセスでは、一部のHTMLタグだけが機能するようにし、そのほかのタグ、実行命令およびスクリプティング命令(PHP、JSP、JavaScript)はすべて取り除きます。設定を変更して全体的に上書きできます。ブログごとに変更したい場合は、ブログの設定で上書きできます。注:この領域に精通していない方には、デフォルト設定のままにしておくことを推奨します。サニタイズ・プロセスの別の機能として、テキストがサニタイズされた後、開いたままのタグに終了タグを補う機能があります。デフォルトでの使用デフォルト(標準)でサニタイズ機能は、以下のタグに対し自動的に有効になります。<$MTCommentAuthor$><$MTCommentEmail$><$MTCommentURL$><$MTCommentBody$><$MTPingTitle$><$MTPingURL$><$MTPingBlogName$><$MTPingExcerpt$>これは、以上のタグをセキュリティ上安全にするため、テンプレートを修正しなくてもよいことを意味します。アトリビュートを使います。sanitize="0"$>デフォルトを上書きしたい場合デフォルト(標準)のサニタイズ仕様を上書きするには、まずその理由を明確にし、上書きが本当に必要であるかどうかを確かめてください。ここに説明するサニタイズ仕様のフォーマットを確実に理解してから上書きするようにしてください。サニタイズ仕様はHTMLタグ名がコンマで区切られたものです。各タグに対しあなたが許可するアトリビュートをスペースで区切り列挙します。タグを許可したものです。タグを許可したものです。これは、上述のタグを閉じる機能のために必要です。タグだけを見つけた場合、テキストの最後に終了タグを付ける必要があると判断します。加えると、パーサーはそのタグには終了タグが必要ないと判断します。あなたが許可するタグのアトリビュートは一つ一つ指定する必要があります。指定しないと、アトリビュートはどれも許可されない状態になります。アトリビュートも許可するのが賢明です。href="http://www.example.com/">というHTMLコードは、上書きしたサニタイズ機能によって、以下のようになってしまいます。<a>これはおそらくあなたが望んだものではないことでしょう。用いた後、そのアトリビュート名を記述します。styleこの設定は、以下のHTMLコードを許可します。リストを一つ一つ列挙する必要があるということです。許可するという意味で使われます。