まさおのChangeLogメモ / 2003-03-29

中井さんが URL 部分に .. を入れていたのを発見。

ひょっとして、「" onload="alert(hello)" 」とかできちゃうかな？
→ さすがに、できなかった…。
$url =~ /^[\w.\/?;'{}\-\+=_()&~%]+$/
な感じの正規表現でチェックしているみたい。