>>127
質問の意味が良くわからない。
CGI.escapeHTMLやERBのhとかじゃなくて？

あらゆる脆弱性を回避できるような魔法のような方法は無い。
あれば誰も苦労しない。