サクサク読めて、アプリ限定の機能も多数!
はてブ関係のいくつかのimgタグのaltとtitle属性がHTMLエスケープ対策してない模様。前からあったのかな?/対処された模様。
fbis のブックマーク 2008/12/11 15:54
いいか、お前ら押すなよ!押すな!絶対に押すなよ!…[hatena][xss][security]はてブ関係のいくつかのimgタグのaltとtitle属性がHTMLエスケープ対策してない模様。前からあったのかな?/対処された模様。2008/12/11 15:54
このブックマークにはスターがありません。 最初のスターをつけてみよう!
q.hatena.ne.jp2008/12/11
いいか、お前ら押すなよ!押すな!絶対に押すなよ! 殺す気か! "x"y"<script>alert(document.title.substring(25,30))</script>"
12 人がブックマーク・4 件のコメント
\ コメントが サクサク読める アプリです /
はてブ関係のいくつかのimgタグのaltとtitle属性がHTMLエスケープ対策してない模様。前からあったのかな?/対処された模様。
このブックマークにはスターがありません。
最初のスターをつけてみよう!
いいか、お前ら押すなよ!押すな!絶対に押すなよ!…
いいか、お前ら押すなよ!押すな!絶対に押すなよ! 殺す気か! "x"y"<script>alert(document.title.substring(25,30))</script>"
12 人がブックマーク・4 件のコメント
\ コメントが サクサク読める アプリです /