記事個別表示 (278)
これは「水無月ばけらのえび日記 : XML を利用して XSS」に関連するコメントです。
[278] Re: えび日記 : 「XML を利用して XSS」
しばてん＠某フォーラム (2003年7月7日 23時55分)
＞ JScriptに限らず使えます。
Scripting Host（でしたっけ）の、然るべき設定されてれば、
どんなスクリプト言語でも実行されそうですね（未検証ですが）。
真意は、
＞ <?xml-stylesheet type="text/css" href="test.css" ?>
＞ と書いておいて、test.css に
＞ @import url("javascript:alert('foo');");
と、javascriptスキームを使わなくても、ってことで。
これは「水無月ばけらのえび日記 : XML を利用して XSS」に関連するコメントです。
全読: [268]Re: えび日記 : 「XML を利用して XSS」からのスレッド(6件)]