置

Question

oooooooooooooooooooooooooooooo

Answer 1

XSS対策の基本は出力前にエスケープする事です。
入力時にしかもJavaScriptでエスケープするのは回避する方法がある為、お勧めできません。
出力側のjspでエスケープしてみてください。

Re: noririn さん

Comments

[noririn]

think49様
早速のご回答ありがとうございます。そうなんですね！javascriptでするものだとばかり思っておりました。jspで処理してみます！ありがとうございます。

Answer 2

syntaxエラーです。
色々間違いがあるので一旦修正したものを貼ります。

//マークアップ記号の置換
function escape(){
  var text = document.getElemenrById(id名).value;
  var escape = text.replace(/["&'<>]/g,function(ch){
    return {'"':'&quot;','&':'&amp;','\\':'&#39;','<':'&lt;','>':'&gt;'}[ch];}
  };
return escape;
}

詳しいことは
http://so-zou.jp/web-app/tech/programming/javascript/grammar/data-type/string/escape-html.htm
に記載されているので参考にしてみてください。

他の方が回答していますが、本来入力チェックはサーバサイドで行うことです。
JavaScriptでゴリゴリやることはありません。

Comments

[noririn]

moonphase様
ご返信ありがとうございます！
またコードまでありがとうございました。
また一つ勉強になりました。