上のページにアクセスしてソースを見るとtitle要素は
<title>happa</a><script>alert(0)</script><a> - Google 検索</title>
となっており、文字参照が出現していることがわかります。
ところが、アドレスバーで、javascript:alert(document.title) としてやると、表示される document.title は
happa</a><script>alert(0)</script><a> - Google 検索
となり、せっかくの文字参照が、ほどけてしまっています。WindowsXPwithSP2 で確認しましたが、IE でも Fx でも Opera でも同様でした。
document.title の中身は、【この年になるまで(なぞ)】てっきり
happa</a><script>alert(0)</script><a> - Google 検索
になるかと信じていました。 文字参照がほどけてしまうのは、標準的な仕様なのでしょうか？ポインタを御教示いただければ幸いです。
