質問

テキスト入力やテキストエリアなどの入力コンポーネントにHTMLタグやJavaScript、SQLコードを入力した場合、
WebPerformer-NXはサニタイジングを行ってくれるのでしょうか?
それとも、利用者(開発者)が実装する必要があるのでしょうか?

回答

WebPerformer-NXでは、コンポーネントでのサニタイジングは行っておらず、
代わりに製品提供環境のWAF(Web Application Firewall)にて対応しています。

そのため、WebPerformer-NX自体での対応は必要ありませんし、利用者(開発者)も実装する必要はありません。

更新履歴

2023-08-24 公開