Fri
Sep
18
[xpath] XPath に文字列を埋め込むときの注意
よく、以下のように XPath に文字列を埋め込む事があります document.evaluate(’//*[@class=”’ + text + ’”]’, document, null, 7, null); まあ、僕もよくこんなコード書くんですけど。 でも、これって text が外部から来るものだったら、任意の XPath を実行可能な
