HTML Escape/Unescape｜XSS 対策の基本

概要

ユーザー入力を HTML に埋め込む前は必ずエスケープします。

ツールで試す

HTMLエスケープ はブラウザ内で完結し、入力データをサーバーに送信しません。

関連リンク

• HTMLエスケープ
• 開発ツール一覧