サニタイズについて、
http://bakera.jp/hatomaru.aspx/glossary/30b530cb30bf30a430ba
に、
>※なお、これは HTML 文書中の属性値が全て二重引用符で括られている場合です。そうでない場合は、単引用符やスペースなども危険な文字となることがあります。
などと書いてあります。
これってどういうこと!? スペースまでサニタイズするのって無理じゃネ??
たとえばmixiなんて属性を二重引用符で囲ってないから、危険ってこと?