記事個別表示 (3861)
これは「水無月ばけらのえび日記 : XSSフィルタはきりがない」に関連するコメントです。
[3861] Re: 「XSSフィルタはきりがない」
ばけら (2006年9月21日 11時53分)
>IE6だと、expression()だけでなくurl()も全角(CompareStringが同一とみなす文字列?)が通りますね。
IE7 RC1 でも通るようですね。
ただ、IE7 だと url() の中に javascript: を書いても発動しませんが……。
関わった本など
これは「水無月ばけらのえび日記 : XSSフィルタはきりがない」に関連するコメントです。
全読: [3855]Re: 「XSSフィルタはきりがない」からのスレッド(5件)]