# PlantUMLの左矢印![]()

## 正常に処理できるUML
@startuml
B <- A : テスト
B <- A : xxx
B <- C : yyy
@enduml

</br>

@startuml
A -> B : y
A <- A : y
C <- B: d
A <- C: z
@enduml

## 以下をコードブロックから外すと正常に処理できなくなる
```
 >
```

- `<`～`>` がタグ認識されてる??
- 回避法はあるか??
  - PreProcessorのXSSPreventionで消されている
  - XSSPreventionのWhiteListに`-`を追加しても、`<- A; B ->`が`<->`に変換されるので回避できない
    - `A;`, `B`, `-`のAttributeが存在していると見なされ、Attribute whitelistに入っていないのでstripされる
  - xssのonTagAttrで無視するようにすれば回避できる?
    - セキュリティレベルが落ちないか?
    - markdown-itのHTML解釈は、プラグインのコードブロックには働かないようなので、そこに限定しないとXSSできてしまうか?

---

## Page Navigation

- Canonical URL: https://demo.growi.org/Sandbox/sequence-diag-xss
- Permalink: https://demo.growi.org/5ad69c33087ab40027fe598f
- Parent: [Sandbox](/5a6eee6b6e451000259030c4.md)
- Children: 0 total
- Total descendants: 0
- Siblings: 27 total
  - [Bootstrap3](/5f6d466c2d73df0048881f75.md)
  - [Bootstrap4](/5a8b15576cf1e900242e0f43.md)
  - [Diagrams](/5ed46e05df07e700484389f1.md)
  - [GUI for Table](/5bd2f39bf515a1003efcde54.md)
  - [HachMD](/5d4a553a4dc19b0044efe4ba.md)
  - [Math](/5ed46e05df07e700484389f4.md)
  - [Playground](/63d703bf36fd83995cdaae2d.md)
  - [Restricted page](/59378296a8600d00183d7ab4.md)
  - [SharedPage1](/5f31449b9c39330048375177.md)
  - [Untitled-1](/66cbe4d99bcdc42f9dc40010.md)
  - [Youtube動画を中央表示](/60a7f95f2d5aa40049c30154.md)
  - [__template](/637356833e38e2684997df23.md)
  - [_template](/637356663e38e2684997dca4.md)
  - [aannn](/645a3b4e4be73a5db39b9eb4.md)
  - [crowi と GrowiのMarkdown互換性テスト](/5acc7a569b81eb0024a7b2cc.md)
  - [diagrams.net 数式組版](/63189b3c5a4a0b3a50d595d4.md)
  - [emoji](/60a7f8cf2d5aa40049c30077.md)
  - [growi-plugin-attachment-refs](/60a888a95e88b400492d82fc.md)
  - [highlightjs-latex](/61f4eb41885ab8fb50376f68.md)
  - [plantuml_test](/5a8bec226cf1e900242e0f7b.md)
  - [toc_test](/67822a741b385d2d08b14644.md)
  - [スタッフロール](/5d7a3cc84dc19b0044efe6c4.md)
  - [ファイルアップロードテスト2](/592ff9847f616a0019f77e93.md)
  - [リダイレクトテスト_to](/594bc54f149d740018d73870.md)
  - [新しいNotFoundページテスト](/625fd656760a41736ba1a767.md)
  - [閲覧制限ページ通知テスト](/5ef2ae4bdad9690048f1973e.md)
  - [階層テスト1](/61711bde7c95df220dc2f773.md)
- Last updated: 2020-01-04T08:13:32.157Z by guest1
- Full page listing (all children regardless of count): https://demo.growi.org/_api/v3/page-listing/children?id=5ad69c33087ab40027fe598f