ESAPIを使用したエンコード/デコード

Question

私はCRLF注入を防ぐ（ユーザー入力が少ないURLで）、URLにあるユーザー入力をエンコードしようとしています。私も入力の検証を使用することができます知っているが、私はESAPIエンコーダを使用する場合は、対応するデコーダがありますか？それがあれば、それは何ですか？そうでない場合は、同じエンコードとデコードを実行するために何ができるのですか？

Answer 1

あなたが示唆したように、これは入力検証のタスクです。 ESAPIエンコーダは、出力エンコードを行います。復号化プロセス（安全なHTMLとしてレンダリングする）はエンドユーザのブラウザを介して行われるため、対応するデコーダはありません。