クロスサイトスクリプティング(XSS)とサニタイジングの基本

クロスサイトスクリプティング(XSS)とは

##　対策

「<」「>」「&」「"」「’」

上記の特殊文字はその名の通り、HTMLにとって特別な意味を持つ。
なので、上記の特殊文字を特別な意味のない普通の文字列に変換する必要がある。
このような、特殊文字を一般的な文字列に変換する処理をサニタイジングという。
（参考：http://www.weblio.jp/content/%E3%82%B5%E3%83%8B%E3%82%BF%E3%82%A4%E3%82%BA）

先ほどのHTMLにとって特別な意味を持つ記号を意味のない文字に置き換える

以下が具体例

 & --> &amp;
 < --> &lt;
 > --> &gt;
 " --> &quot;
 ' --> &#x27;
 / --> &#x2F;