はじめに 2025年5月20日に HTMLの仕様が変更 され、属性内の < と > がエスケープされるようになりました。これにより mutation XSS （mXSS）脆弱性の防止に役立ちます。この変更はChrome 138に反映され、2025年6月末には安定版がリリース予定です。