XSSを防ぐために、HTML内で「<」を「<」などに変換する処理を何と呼ぶか。

2026年3月18日

HTMLの特殊文字を実体参照に置換することで、ブラウザがタグとして解釈するのを防ぐ。

JavaScriptにおいて、文字列をコードとして実行してしまう危険なメソッドはどれか。

クッキーに付与することで、JavaScriptからのアクセスを禁止しXSSによる漏洩を防ぐ属性はどれか。