zizz...
[HomePage]
1999/09/16(木) 21:53:53
誰も答えてくれませんね。
なぜ今頃こんな事を書くのかというと、Hotmailのセキュリティーホールの記事で "STYLEタグにJavaScriptを埋め込んだ" と書いてあったので、
「そういえばこんな方法もあった」とこの方法で実際にHotmailで実験してみたら、JavaScriptが無効にならなかったのです。
ちなみにSCRIPTタグ、タグ中に埋めこんだイベントハンドラ、<A HREF="javascript:foo">は既にブロックしてあります。
MSのHotmailだし、MSIEで有効でないと、と思ってMSIEで表示してみると駄目だったわけです。
MSのサイトで、JScriptのReferenceとDHTMLのReferenceは見つけたのだけど、
SCRIPTタグの書き方など基本的な部分が見つからない。