הוסטס - פורום אחסון האתרים הגדול בישראל - View Single Post

RS324 · 24-09-07, 23:42

ככה לדוגמא :

PHP קוד:


			
<div id="mydiv" style="height:expression(document.getElementByid('mydiv').offsetHeight);">bla bla </div>

עובד רק עם IE המסריח והלא בטוח בכלל !

אפשרי גם להפעיל XSS עם זה למי שלא יודע איך להגן מפני זה.

24-09-07, 23:42	# 4
RS324 תודה על תרומתך. מיני פרופיל תאריך הצטרפות: May 2006 הודעות: 3,173	ככה לדוגמא : PHP קוד: `<div id="mydiv" style="height:expression(document.getElementByid('mydiv').offsetHeight);">bla bla </div>` עובד רק עם IE המסריח והלא בטוח בכלל ! אפשרי גם להפעיל XSS עם זה למי שלא יודע איך להגן מפני זה. __________________ כלים לקידום אתרים בלוג PHP למתקדמים