新生鳩丸掲示板♯

> はてなブックマークのスタイルシートに

>

> *{color:exprssion(document.cookie)}

>

> と書くと、「危険な文字」とみなされた "expression" と "cookie" がサニタイズされて以下のようになります。

>

> *{color:(document.)}

「*{color:exprssion(document.cookie)}」の中に "expression" はなさそうに見えるのですが。

>> はてなブックマークのスタイルシートに

>「*{color:exprssion(document.cookie)}」の中に "expression" はなさそうに見えるのですが。

　タイポきたー orz

　修正しておきました。

「alert()」的な何かが無いと確認しづらいですね。（ぇ

>「alert()」的な何かが無いと確認しづらいですね。（ぇ

　抜けてました……。orz

　でも実際にはalert()出っ放しになって大変なことになりますけどね。

> この手のサニタイズでありがちな罠として、削除対象の文字列を一度しか走査しないで

というか削除で「サニタイズ」するなと小一時間(ry