エスケープする文字

■&は&とする
マークアップの開始の区切り子に使われている文字は、マークアップ以外で使う場合はエスケープします。

「&」は「&」、「<」は「<」とします。

属性値内に「"」、「'」が現れる場合。「="'valu;'"」、「='"valu"'」、あるいは「=""valu""」、「=''valu''」とします。

■script要素の内容に「</」が現れる場合

script要素の内容に "</" に続いて名前開始文字が現れる場合、要素が終了したと見做すUAがあるため、「/(/)」をバックスラッシュでエスケープします。バックスラッシュ(\ \)は日本語の文字コードでは「\」で表されます。

<SCRIPT type="text/javascript">
document.write ("<EM>This will work<\/EM>")
</SCRIPT>

■XHTMLでは文字ﾃﾞｰﾀとしての｢<｣｢&｣はCDATAｾｸｼｮﾝ以外ではそのままでは出現できません｡また､｢]]>｣はCDATAｾｸｼｮﾝの終了区切り子として以外は出現することができません｡
つまり｢<｣｢&｣｢]]>｣は文字ﾃﾞｰﾀとして使う場合は必ずｴｽｹｰﾌﾟする必要があります｡
style要素､script要素の内容に｢<｣｢&｣｢]]>｣が現れる場合は外部文書の使用が望ましいとされているのはそのためです。