XSS対策

質問

失礼致します。
お暇なときに回答してくださいませ。

表題のとおりなのですが、XSS対策をしております。
で、今のところ「<」と「>」と「&」はサニタイジングできました。
<　⇒　&lt;
>　⇒　&gt;
&　⇒　&amp;
です。
しかし、あと「"」と「'」をサニタイジングする必要があり、特に「"」はどう置き換えればよいか分かりません。誰か分かる方教えていただけますでしょうか？？m(__)m

回答No.3

0KG00 · ベストアンサー

http://www.kab-studio.biz/Programing/JavaA2Z/Word/00000773.html

string = string.replaceAll( "\"", "&quot;" );

エスケープ記号でどうでしょう？

お礼

ありがとうございます！！
まだ試していませんが、それで大丈夫な予感がします。（=´∇｀=）
とても早い書き込みありがとうございました。

回答No.2

yambejp

<script language=javascript>
for(var i=33;i<255;i++){
document.write("&amp;#"+i+";→&#"+i+";<br>")
}
</script>

お礼

本質を突いたご回答ありがとうございます。
すごく扱い勝手がいいです。
回答にソースを載せるなんてあまり考え付かないと思うのですが・・
ありがとうございました(o^^o)

回答No.1

0KG00

http://www.ipa.go.jp/security/awareness/vendor/programming/a01_02_main.html

" → &quot;
' → '

補足

ご回答ありがとうございます。
たぶん「'」はうまくいきました。
ただ、
"に関しましてはうまくいきませんでした。
javaのreplaceAll関数を使っているのですが
S_riyuu = S_riyuu.replaceAll(""",""");
となってしまい、ダブルクオテーションがうまく認識されないのが原因です。
S_riyuu = S_riyuu.replaceAll('"',""");
としてみると、「型 String のメソッド replaceAll(String, String) は引数 (char, String) に適用できません。」と言われました。
S_riyuu = S_riyuu.replaceAll('(String)"',"&quot;");
も無理でしたし。すいませんが、よろしくお願いします。m(__)m