重松です。こんにちは。 http://www.ipa.go.jp/security/awareness/vendor/programming/a01_02_main.html を見たら、わかるかと思います。 Google で「クロスサイトスクリプティングJavaScript」で、 上位にヒットするページでもあります。 上位にヒットしたページは、一度通読することを強くお勧めします。 で、関数がバグっているのは、岸田さんが指摘しているとおりです。;) # 私も自作の意味はないと思ふ。 -- Osamu Shigematsu <m5issige@mr.hitachi-medical.co.jp>