ぇーーーーーーーーーっ！！！JavascriptでXSS対策？！

某所で、某内容をIPAに報告して、今日修正完了と帰ってきたのですが・・・

ソース見たら、JavascriptでXSS対策していますよ！いいのか？！

input1 = input1.replace("<", "&lt;");

---