Chaton > Archives > 2009/09/21

2009/09/21 13:14:52 UTCshiro

あれれ、コード上ではsafe-textを通してるのになんでだろう。

ああ、わかった。XMLエスケープしてないんじゃなくて、「safe-textというエスケープルーチンはurl状の文字列を<a>要素に変換する」のであった。つまりわざわざ<a>要素を入れちゃってる。