つい最近CGIとクライアントサイドJavaScript絡みでHTMLエスケープの要不要で他人への説明に苦労した。それから少し経って別件でHTMLエスケープ絡みで話す機会があった。同じようなことを2度も説明する機会があったということはつまり「資料にまとめなさい」…

文字実体参照とブラウザの動作モデル、そしてHTMLエスケープ