「ウェブアプリの脆弱性にどう対応してますか?」記事へのコメント

とりあえず

[Anonymous Coward]

　・バリデーションされていない入力データは有害。
　・サニタイズされていない出力データは有害。

だけでも認識されていればそこそこ安心できそう。

Re:とりあえず

[maoyam (16680)]

こんなフィルターをヒマな時に作ってみたんですけどね。
使えますかね？

正規表現を利用した入出力バッファ・チェック・ライブラリ：
http://www.toshima.ne.jp/~maoyam/buffer_checker/index.html