不正な操作を実行することを指します。問題まずは不正操作が実行できることを試してみましょう。作業登録画面で以下のようなコードを入力してみてください。<Script>alert("Script")</Script>この作業を登録すると、以降一覧画面を表示するたびに以下のようなダイアログが表示されてしまいます。作業項目名として常にHTMLタグが出力されてしまうためにこのような現象が発生してしまいます。HTMLとして出力されることになるパラメータが不正なものでないかをチェックする必要があります。このような問題の発生を防ぐことができます。登録要求を処理します。編集要求を処理します。安全なHTML文字列に変換します。