IE は Content-Type だけでなく、コンテンツ内容も判断基準にしている。コンテンツの内容が JS の場合、Content-type にかかわらず JS が実行される。

schrift のブックマーク 2010/09/15 20:16

<blockquote class="hatena-bookmark-comment"><a class="comment-info" href="https://b.hatena.ne.jp/entry/6784820/comment/schrift" data-user-id="schrift" data-entry-url="https://b.hatena.ne.jp/entry/s/blog.tokumaru.org/2007/12/image-xss-summary.html" data-original-href="https://blog.tokumaru.org/2007/12/image-xss-summary.html" data-entry-favicon="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fblog.tokumaru.org%2F2007%2F12%2Fimage-xss-summary.html" data-user-icon="/users/schrift/profile.png">画像ファイルによるクロスサイト・スクリプティング(XSS)傾向と対策</a><br><p style="clear: left">　IE は Content-Type だけでなく、コンテンツ内容も判断基準にしている。コンテンツの内容が JS の場合、Content-type にかかわらず JS が実行される。</p><a class="datetime" href="https://b.hatena.ne.jp/schrift/20100915#bookmark-6784820"><span class="datetime-body">2010/09/15 20:16</span></a></blockquote><script src="https://b.st-hatena.com/js/comment-widget.js" charset="utf-8" async></script>

このブックマークにはスターがありません。
最初のスターをつけてみよう！

画像ファイルによるクロスサイト・スクリプティング(XSS)傾向と対策

blog.tokumaru.org2007/12/10

補足この記事は旧徳丸浩の日記からの転載です（元URL、アーカイブ、はてなブックマーク1、はてなブックマーク2）。備忘のため転載いたしますが、この記事は2007年12月6日に公開されたもので、当時の徳丸の考え...

81 人がブックマーク・8 件のコメント

他のコメントを読む

＼コメントがサクサク読めるアプリです／

はてなブックマーク

画像ファイルによるクロスサイト・スクリプティング(XSS)傾向と対策

はてなブックマーク

公式Twitter

はてなのサービス