Underscore.jsでXSS対策

Backborn.jsのテンプレートエンジン「Underscore.js」でXSS対策する方法

<%= hoge %>

だとHTMLがそのまま出力されるので

<%- hoge %>

とすると実体参照に変換される。

(実装までみていないので穴があるかもしれないので自己責任で参考までにしてください)