ギークなお姉さんは好きですかスマートフォン用の表示で見るギークなお姉さんは好きですか恋焦がれる理想の男性・ギークを知るため、プログラミングがわかるお姉さんを目指すブログこの広告は、90日以上更新していないブログに表示しています。食べた!以上、スイーツプロトコル。?分かりません><一緒に飲んでた人が帰りにコンビニで体温計買ってた。「なんか熱っぽいんだよね」ってそれ多分ワインのせい/(^o^)\コンビニで体温計買う人はじめて見た。食いついてきてすごく嬉しそうだった。日記のネタにしたからって領収書で落とせないよ!やっぱ熱測った方がいいかも><クロスサイトスクリプティング脆弱性コメントくださった方、ありがとうございます!参考:input.phpPOSTの方にクロスサイトスクリプティング脆弱性ができそうな予感がします。勉強のために対応しておいたらいいのではないでしょうか?名前のところに<script>alert("hoge")</script>を入力すると確認できます。一応なにを使ってるか紹介しておきますね。10日でおぼえようとした出来心は見逃してください。この本にクロスサイトスクリプティングについての記載があったので以下、一部引用します。厳密には、本サンプルにはセキュリティ・ホールが潜んでいます。いうのも、ユーザが入力データに<script>のようなタグを指定した場合、これがそのまま表示(実行)されるため第3者が任意のスクリプトを実行できてしまうのです。(このような脆弱性を「クロスサイト・スクリプティング」と言います)。これを防ぐためには、あらかじめリクエスト情報に含まれるタグを取り除く必要があります。本レッスンでは詳述しませんが、本文のコードならば、以下のように書き換えればOKです。