筆者はここ数年、 ブラウザからの入力は指定された通りの正しい文字エンコーディングでエンコードされているか検証しなければならない、 と解説しています。手前味噌ですが2006年3月に出版した 「Webアプリセキュリティ対策入門」 (⁠技術評論社) でも ...