2011-10-27 7 views
0

TEXTと呼ぶ任意のテキストがあるとします。限り特殊文字行きのエスケープとしてその後、私は私の義務を行っているHTMLエスケープの最低限の安全レベルは何ですか?

<div>TEXT</div> 

:私はそうのようなHTMLドキュメントに&lt;<のすべてのインスタンス、および&amp;&のすべてのインスタンス、および代替テキストを置き換える場合は?

答えて

2

かなり、そうです。

引用符をエスケープすると、属性文字列に終わる可能性がある場合にも便利です。

+0

いいえ、私の場合のTEXTはテキストノードにのみ入れられます。 – jl6

+0

ええ、あなたは元気です。 –

関連する問題