erbに埋め込まれたrubyコード出力の中のHTMLメタ文字を、標準で（自動で）エンコードしてくれるquoteを使ってみた。
ERB for HTML
以前、咳さんがMLで反応を問うていたときは特に何も思う事は無かったのですが、本当に便利です。
[tdiary] tDiary 2.0.3
tDiaryの脆弱性に関する報告(2006-11-26)
2.0.2以前にはXSSの脆弱性があるという事で、サクッとアップデート。2.0.3になりました。tDiaryをお使いの人は、アップデートしましょう。
と、アップデートしたは良いけど、標準のskelにはアクセスキーが設定されている事を忘れていて、例に寄ってC-aで追記してしまいました。RSSリーダーとか、Pingサイトには書きかけが登録されるのかな？
とかって言ってる間にもC-eで「この日付の日記を編集」アクションを呼び出してしまった・゜・(ノД`)
