ベンダー面(Edlio)
Edlio はユーザー入力 HTML から <script> をサニタイズ(剥がし)する。
script サニタイズ
★ script サニタイズ。貼り付け HTML から script 除去。 貼り付けた si.js タグはサーバ側で除去され DOM に残らない。よって widget は注入できない。
Edlio(教育 学校 CMS)は貼り付け HTML から <script> をサニタイズする。検証ポイント: si.js タグが DOM に残らず widget が起動しないことを確認。
Edlio はユーザー入力 HTML から <script> をサニタイズ(剥がし)する。
★ script サニタイズ。貼り付け HTML から script 除去。 貼り付けた si.js タグはサーバ側で除去され DOM に残らない。よって widget は注入できない。