構造化テキストを文字列結合・置換しない

<a href="...">を文字列結合でつくってXSSバグを埋め込んだことがあるので全面的に同意。

フロントエンドにおいては以下のようなな機能を使うと良さそう。