最近セキュリティの勉強をしています。その中で一つ疑問に思って色々調べてみたけど、なかなか理由がわからないことがありました。それは、HTMLの属性値を「"(ダブルクォート)」で囲むことを推奨していることです。HTMLの属性値は、クライアントから受け取っ…