セキュリティ対策 II(出力とXSS)

XSSをコードでどう防ぐかを学びます。出力時の文脈依存エスケープ、テンプレートの自動エスケープ、安全なDOM操作、サニタイザ、CSPによる多層防御など、表示側の実装判断を選びます。