先日より続けてまいりましたXSS脆弱性についての対策ですが、本日、日記文中、及びヘッダ、フッタでご利用いただけるHTMLタグを限定する措置を行いました。これまで入力頂いておりました一部のタグは表示されませんが、安全性の確認できる範囲で随時利用可能タグを増やしていきたいと思いますのでお問い合わせください。
また、独自整形ルールの導入も視野に入れておりましたが、ユーザーの皆様にこの日記にしかお使いいただけないルールを覚えて頂くよりは、どこでもつかえるHTMLタグのルールを覚えて頂く方が有益であると考えました。
日記文中、ヘッダ、フッタでご利用可能なタグははてなダイアリー利用可能タグにまとめたいと思います。
