Unescaped Bufferedについて教えて下さい。

Question

Unescaped Bufferedについて教えてください。

Pugのサイトを見ていて出てきたので、ググって「Unescaped Buffered」で検索しても英語のサイトしか出てこなくて良く解りませんでした。

BufferedがStream関係の単語と言うことは理解しています。
よくわからないのはUnescapedがになるとBufferedがどうなるのかという点です。

詳しい方いらっしゃいましたら、回答宜しくお願い致します。

Answer 1

日本語翻訳されたサイトがあったので読んでみて少しだけ理解できた気がするので書いておきます。

Unescaped Bufferedとは、Unescapedということ、非エスケープ、HTMLのエスケープ処理がされていないということです。HTMLをエスケープせずに出力する処理がUnescaped Bufferedということだと思います。

また、XSS脆弱性に関わるエスケープ処理がされていない状態で出力されている処理、ということと私は理解しました。

合っているか自信がないですが、調べてみて解った限りのことを書かせて頂きました。（もし間違っていたら、解答を投稿して頂けますと助かります。）