php、cakephpによるxss対策

Question

xss対策として
下記のような文字列を
h(<script>alert('アラート！');</script>)
で囲んで表示させると

<script>alert('アラート！');</script>

となりますが、

リンクで囲むと

<?php echo $this->Html->link(h(<script>alert('アラート！');</script>)); ?>

<script>アラート！</script>
と表示されてしまいます

<script>alert('アラート！');</script>

の文字列を保持しつつxss対策するにはどうしたらよいでしょうか？

Comments

[kei344]

まだ質問が「受付中」になっていますが、いったんご自身の回答をベストアンサーに選び、「解決済」にされてはいかがでしょうか。

Answer 1

自己解決しました。。。。