@kusano_k

AngularJSのテンプレートに{{}}をエスケープせずにユーザー入力を書き出してスクリプトが実行できるサイトをIPAに報告したら、「サイトの脆弱性なの？ AngularJSの脆弱性なの？」と訊かれて困っている。どっちだろう？
twitter.com/kusano_k/statu…