忍者ブログ
[PR]
×

[PR]上記の広告は3ヶ月以上新規記事投稿のないブログに表示されています。新しい記事を書く事で広告が消えます。



2017/06/27 05:46 |
ひとつ気付いたんだが

忍者BLOG、
エントリ本文はしっかりタグ閉じ処理を行っているのに、
タイトルでは行っていません。

タイトルに<strike>とか書いてみるとアウチなことに。



と思ったら本文でも行っていませんでした。

通常時にタグを打つと自動で実体参照に変換されますが、
ソース表示状態で<b>とか打つとやっぱりそのまんま。


仕様的にどうなんだろう。


ていうか、
<img src="javascript:alert('hello');">
<BR style=left:expression(eval('document.location="http://www.google.co.jp/";'))>
とか書いちゃうとえらいことになるんですが。

普通に<script>alert();</script>で通るし。大丈夫なのか?
 

PR


2008/09/24 13:28 | Comments(0) | TrackBack(0) | その他

トラックバック

トラックバックURL:

コメント

コメントを投稿する






Vodafone絵文字 i-mode絵文字 Ezweb絵文字 (絵文字)



<<PHP1-26:バーコードを作ってみる | HOME | PHP1-25:HTML_Table>>
忍者ブログ[PR]