先日の記事（cakePHPにおけるXSS対策）で僕は、XSS対策するならコントローラとモデル両方に記載すべきだと書いた。この主張は今でも変えない。 が、これはDRY原則に反している。 Don't repeat yourself 実際のメソッドはライブラリに書いてあるとしても、そ…