← Page-Type Lab に戻る
managed CMS(script サニタイズ)

(18) Edlio — 🔴 注入不可

Edlio(教育 学校 CMS)は貼り付け HTML から <script> をサニタイズする。検証ポイント: si.js タグが DOM に残らず widget が起動しないことを確認。

ベンダー面(Edlio)

Edlio はユーザー入力 HTML から <script> をサニタイズ(剥がし)する。

script サニタイズ

★ script サニタイズ。貼り付け HTML から script 除去。 貼り付けた si.js タグはサーバ側で除去され DOM に残らない。よって widget は注入できない。