新生鳩丸掲示板♯

bakera.jp > 新生鳩丸掲示板♯ > [3404] Re: XSSの危険性について

記事個別表示 (3404)

[3404] Re: XSSの危険性について

えむけい (2006年2月26日 2時13分)

>><META HTTP-EQUIV="Link" Content="<http://example.com/xss.css>; REL=stylesheet">

>#でもこれ、属性値に<>が含まれているので、invalidなのでは……?

HTML4では属性値に<>を含めることができるのでinvalidではありません。XHTMLではできませんが、XHTMLならそもそも要素名や属性名が大文字になったりはしないので上記引用部がXHTMLでないことは明らかですね。

コメントフォーム

※広告や宣伝の書き込みはご遠慮ください。

:

:

:

最近の日記

関わった本など