特殊文字
\
特殊構文の回避のため\が出現すると次の文字がそのまま出力されます。
このため、\を使いたい場合は\\とする必要があります。
\の次が<又は>の場合は<と>になります。
関数の後ろの特殊文字
関数は通常「)」で終わりますが、「)」の後ろに「;」が続く場合、「;」が一個省略されます。
また「;」の後ろに改行が続く場合、改行が一個省略されます。
これは、関数の後ろに改行が続く場合の自動改行回避のためです。
HTML特殊文字の回避
<と>は<と>になります。
&は使えないと面倒と思うので通常部分では回避しません。
関数の引数に&を渡した場合はXSSを考慮していない関数で危険なので&が渡されます。
XSSを考慮した関数においては回避された文字が再変換されるものもあります。