security
ないですかね。 sub tune_html { my ($str) = @_; $str =~ s/&/&/g; $str =~ s/</</g; $str =~ s/>/>/g; $str =~ s/\"/"/g; $str =~ s/\'/'/g; return $str; }追記: TODO tokuhiromさんにText::Xslateを進められたので試してみる。
http://ha.ckers.org/xss.htmlサブドメイン使えば、結構希望のドメインはつくれそうだな。とこのサイトみて思った。