> > 効かないね > > というかその辺の処理はたぶん既に入ってる > > >比較的新しい攻撃方法に、不完全なマルチバイト文字列を送信することで > > >HTMLに記述されているクォートを無効化する方法があります。この攻撃は > > >HTML エスケープのみでは防げない事に注意が必要です。 > じゃあ&jcode::convert(\$value,'sjis');か(;´Д`) > さくっと今やっちゃえばいいのに つーかくずはだと何でここグロブで渡してんの? perl4の名残? 参考:2008/09/27(土)04時51分48秒