セキュリティ対策

httpsでのアクセス

ファイルリソース追加の機能しか利用しない教師とXSS信頼ユーザについて
（教師であってもXSSコードを全てのリソースに埋め込めなくするには？）