CGI などでパラメータを受け取った時点で文字の置き換えや削除を行うことを推奨する文書。 少なくとも 2002 年ではコレがスタンダードだったもより。もしかすると 2000 年の初版から存在していたのかな？ http://www.linux.or.jp/JF/JFdocs/Secure-Programs-…