「SourceForge.jp、正式に開始」記事へのコメント

クロスサイトスクリプティング対策

[Anonymous Coward]

http://osdn.jp/<s>aaa</s>
香ばしい。officeタンに見つかる前に直した方がいいかとオモワレ

Re:クロスサイトスクリプティング対策

[office (5894)]

うひゃひゃ、お見事。 つぅか、やっぱりいきなりここに書いたらまずいっしょ。 既に、相当数報告していて、SF.jpも頑張って直しておられて、 たぶん自信もっておられたのじゃないかな？

--
office

Re:クロスサイトスクリプティング対策

[office (5894)]

とかとかいう具合にタグを閉じれないので、 じゃぁJavaScriptを起動させるには、ああしてこうして うにゃにゃとかやってるうちにリアルタイムで修正された。

素早い。お見事。＞SF.jp

--
office

Re:クロスサイトスクリプティング対策

[Anonymous Coward]

いえ、ずいぶん前から報告はしてましたが、対策されなかったんですよね。結局。まあ「（」と「）」をエンコードしてるから、安直な方法ではダメですが、タグを残しちゃってる以上、抜け道はあるはず。

Re:クロスサイトスクリプティング対策

[office (5894)]

修正されちゃったようなので、抜け道はなんだったかというと、たぶん

<img/src=javascript:うにゃにゃ>

でいけたと思いますな。

--
office