🔒 XSS 対策: README_react.html で innerHTML の代わりに DOM API を使用する #298

概要

public/JavaScript/2630. Memoize II/Claude Code Sonnet 4.6 extended/README_react.html の Line 2186-2195 で innerHTML を使用してナビゲーションリンクを生成していますが、これは XSS 脆弱性のリスクがあります。

詳細

現在のコードは innerHTML を使用して HTML 文字列を直接挿入していますが、セキュリティガイドラインでは public/*.html ファイルでは XSS 防止のため textContent と DOM API を使用することが求められています。

対応箇所

• ファイル: public/JavaScript/2630. Memoize II/Claude Code Sonnet 4.6 extended/README_react.html
• 行: 2186-2195
• 該当コード: nav.innerHTML = labels.map(...).join('')

推奨される対応

document.createElement()、textContent、appendChild() などの DOM API を使用してナビゲーション要素を安全に構築してください。

関連情報

• PR: Add Memoize II interactive visualization and fix layout/styling #290
• レビューコメント: Add Memoize II interactive visualization and fix layout/styling #290 (comment)
• 報告者: @myoshi2891