sublimer@あすてろいどん鯖管 @sublimer@mstdn.sublimer.me
Public

> HTML エスケープは JSON の仕様ではないため、JSON ライブラリで HTML 固有のエスケープを行うことは適切ではなく、必要であればユーザーが自分で手動で確認するべきということのようです。

これ、雑にアップデートしてXSS爆発させるサービスとか出そう

Go の JSON 処理が変わる！encoding/json/v2 のテストコードから学ぶ 15 の新常識 - OPTiM TECH BLOG : 👀
---
tech-blog.optim.co.jp/entry/20

Go の JSON 処理が変わる！encoding/json/v2 のテストコードから学ぶ 15 の新常識 - OPTiM TECH BLOG

Go の JSON 処理が変わる！encoding/json/v2 のテストコードから学ぶ 15 の新常識 - OPTiM TECH BLOG

本記事では、Go 1.25で実験的に追加され、1.26で正式導入が期待されるencoding/json/v2の変更点を解説しています。公式テストコードv2_diff_test.goを参考に、v1との違いを15項目にわたり紹介。主な変更点は以下の通りです： JSONタグの大文字小文字の扱い：v2では区別がデフォルト。 omitemptyの定義変更：Goの空値からJSONの空値基準へ。 stringオプションの適用範囲：数値のみ、複合型にも再帰的適用。 nilスライス・マップの出力：nullから[]や{}へ。 固定長配列の長さチェック：不一致時はエラー。 [N]byteのエンコード：Base64形式に統一。 HTMLエスケープ廃止：RFC 8785準拠。 無効なUTF-8はエラー：データ破損防止。 これらの変更は、JSONの一貫性やパフォーマンス向上を目的としています。詳細は公式テストコードを活用しながら理解を深めましょう。

tech-blog.optim.co.jp · OPTiM TECH BLOG

0
0
0

If you have a fediverse account, you can quote this note from your own instance. Search https://mstdn.sublimer.me/users/sublimer/statuses/115671692652411328 on your instance and quote it. (Note that quoting is not supported in Mastodon.)