2007-10-22 面倒だけど セキュリティ XSS対策:JavaScriptのエスケープ(その4) - ockeghem's blog インジェクションが発生しうる箇所すべてで不正バイト列のチェックを行えば安心じゃないかと思った。