prototype.jsをインポートすると追加される「String.escapeHTML()」や「String.stripTags()」を使うと、HTMLのタグをサニタイズできます。 「String.escapeHTML()」は「」などの文字列を「<」や「>」に置き換えます。 「String.stripTags()」はタグを…