セキュリティ

Markdown をレンダリングするなら sanitize が必須な理由

Markdown ではHTMLを埋め込めます。これは、「ユーザーが投稿した Markdown をレンダリングする」ことが、本質的には「ユーザーが投稿した HTML をレンダリングする」ことと同じだという意味です。次の Markdown をそ…