記事個別表示 (3855)
これは「XSSフィルタはきりがない | 水無月ばけらのえび日記」に関連するコメントです。
[3855] Re: 「XSSフィルタはきりがない」
えむけい (2006年9月20日 21時21分)
IE6だと、expression()だけでなくurl()も全角(CompareStringが同一とみなす文字列?)が通りますね。
uｒl(javascript:～)とかヤバいかも。
関わった本など
bakera.jp > 新生鳩丸掲示板♯ > [3855] Re: 「XSSフィルタはきりがない」
これは「水無月ばけらのえび日記 : XSSフィルタはきりがない」に関連するコメントです。
全読: [3855]Re: 「XSSフィルタはきりがない」からのスレッド(5件)]