スクリプト攻撃のリスクを軽減できます。注入攻撃など、多くの種類の不正な入力攻撃を受ける可能性があります。アプリケーション内のすべての入力フォームを慎重に評価し、検証またはコーディングが適切であることを確認したり、データを操作する前やクライアントに情報を返す前にアプリケーションが退避していることを確認したりすることが重要です。タグに似た文字列を入れることもできなくなってしまう。無効にした場合はアプリケーションで完璧にサニタイズしなければならない。危険なリクエストのチェックをしない。アプリケーション側でサニタイズする。していても、エスケープは必要。データベースから取得した文字列などは、必ずエスケープしてから表示しなければならないからだ。[メモ]夏休みといえばプール。宇都宮には海は無いので、誰がなんと言おうとプール。お昼ご飯を食べた後、13:30ぐらいに友達を誘ってプールに行く。2時間くらいたっぷり楽しんでから帰ってくる。帰ってきた後は麦茶を飲んで、扇風機で涼みつつお昼寝。いうわけでプールへ行って夏休みを満喫することにした。さあ、どこのプールに行こうか。宇都宮の周辺には屋内・屋外含めていくつかプールがあり、設備の傾向から二つに大別できる。はじめとする競泳系・練習系のプールだ。今日は単純に泳ぐことを楽しみたいので、総合運動公園のプールに行くことにする。