JavaScriptにおいて、文字列をコードとして実行してしまう危険なメソッドはどれか。

2026年3月18日

evalは渡された文字列をプログラムとして評価・実行するため、XSSの原因になりやすい。

クライアント側のJavaScriptコード内で不適切な処理が行われることで発生するXSSはどれか。

XSSを防ぐために、HTML内で「<」を「<」などに変換する処理を何と呼ぶか。