XSS

Bladeの{{ }}が「htmlspecialchars」を経由する仕組みになっている。