スクリプト攻撃のリスクを軽減できます。注入攻撃など、多くの種類の不正な入力攻撃を受ける可能性があります。アプリケーション内のすべての入力フォームを慎重に評価し、検証またはコーディングが適切であることを確認したり、データを操作する前やクライアントに情報を返す前にアプリケーションが退避していることを確認したりすることが重要です。タグに似た文字列を入れることもできなくなってしまう。無効にした場合はアプリケーションで完璧にサニタイズしなければならない。危険なリクエストのチェックをしない。アプリケーション側でサニタイズする。していても、エスケープは必要。データベースから取得した文字列などは、必ずエスケープしてから表示しなければならないからだ。いうのは、そのサイト独自のアイコンのこと。タブやアドレスバーの脇に出るので目にする機会も多いだろう。当サイトをお気に入りに入れればすぐ見られる。ファイルを作ればいい。