新たなjavascriptサニタイズの抜け道 - モーグルとカバとパウダーの日記通常とは異なる記述の javascript: プロトコルが実行される javasc	riptみたいな表記が、IEではjavascriptと読まれてしまうらしい。 ちなみに上記ソース中、 <A href="/?scid=javasc%26amp%3b%2309%3bript%3aalert('test')">test</A> となっているところは <A href="javasc	ript:alert('test')">test</A> の間違い(というかエスケープされちゃってる)だと思われる。 そこで早速、はてなで <javasc	ript>を試してみたが、知らないタグ以外の「<」は「<」に置き換えてしまうため、通らなかった。 しかし、 <IMG src="sc	ript:〜 <A href="javasc	ript:〜という表記でも使えてしまう
