Tag Marks : 本質

インジェクション系脆弱性の根本原因はリテラル(定数)が枠をはみ出し、命令として解釈されることだ。

ここが理解できないと XSS を理解するのは難しい。