*[セキュリティ]Vulnerability Note

http://www.kb.cert.org/vuls/id/707100
id:hoshikuzu:20031212#p1より。わかるんだけど、結局文字コードレベルでチェックするしかないのか。IEはUnicodeでNetscapeはEUC？SJIS？ってリクエストの文字コードが違うからなぁ。サーバがわではそれをチェックしなきゃいけないのか。