safetext

safetext これはGoogleの公式サポート製品ではありません。 YAMLなどの形式を生成するための、安全性を構造的に保証するライブラリ群です。text/template や sprintf のように、生成する形式の構文を理解しないがためにインジェクション脆弱性のリスクがあるライブラリの置き換えを目的としています。 使用例 text/template は生成する形式の構文を認識しないため、インジェクション脆弱性に対する保護を一切提供しません。 以下の produceConfig 関数は、text/template を使ってYAMLを生成します。 root@kitploit:...