読み込み中...

JSON.stringify は < をエスケープしない — JSON-LD の <script> 埋め込みで保存型 XSS になっていた話