>  2008/09/27 (土) 04:56:09        [qwerty]
> > 効かないね
> > というかその辺の処理はたぶん既に入ってる
> > >比較的新しい攻撃方法に、不完全なマルチバイト文字列を送信することで
> > >HTMLに記述されているクォートを無効化する方法があります。この攻撃は
> > >HTML エスケープのみでは防げない事に注意が必要です。
> じゃあ&jcode::convert(\$value,'sjis');か(;´Д`)
> さくっと今やっちゃえばいいのに

つーかくずはだと何でここグロブで渡してんの?
perl4の名残?

参考:2008/09/27(土)04時51分48秒