JSFでセキリュリティ対策がどこまで実現出来ているか気になったのでメモ。以下の通りXSS対策はデフォルトでできている。例外がどこまであるかは要確認。 *1 JSF の場合は、エスケープを指定するタグの属性は escape です。ここでも、 タグや タグに対して、…