@kusano_k

「DOM-based XSSが厄介な理由」がなるほど。守りづらく、攻めやすいと。
第6回 DOM-based XSS その1：JavaScriptセキュリティの基礎知識｜gihyo.jp … 技術評論社
gihyo.jp/dev/serial/01/…