なんか Bloglines が title を sanitize しない気が。。。

title に <textarea> って書いたやつ (すなわちタグじゃなく実態参照) からバグって表示される。なんですか。いぢめ食らってますか僕。

script じゃダメっぽいな。textarea だけか。

で、いつリダイレクトのほうの URL に書き換わるんだろう。

  1. トップ
  2. script
  3. Bloglines sanitize <script>alert("unco");</script>
  1. トップ
  2. web
  3. Bloglines sanitize <script>alert("unco");</script>
▲ この日のエントリ