はいこんにちは！ Hamachiya2だよ。 alertでなくなったね。こんな短時間で..はいこんにちは！ Hamachiya2だよ。 alertでなくなったね。こんな短時間ですごい。 エガミくん飲み込みはやい感じだね…。 ええと、あとは、下の方の画像で、どうもマーキータグ(marquee)が埋め込まれてるみたいってことだよね。 うん。もう一回、htmlソースを表示ってして確認してみたよ。 こんなのが埋め込まれてた。 <img src='http://farm4.static.flickr.com/3120/2784053843_b7a7d07c9a_s.jpg' border=0 title=<marquee>test XSS</marquee> alt=<marquee>test XSS</marquee> /> これは問題点が二つあってね、 1つは、タグをエスケープしわすれている箇所がある点 もう1つが、htmlの属性値(alt=ナントカとか)をクオートでくくってない点
