NULL::something

Login via flickr, はてな, TypeKey.

« Prev Up Next »

2005-11-04

Bloglines sanitize <script>alert("unco");</script>

Reference URI
http://lowreal.net/logs/2005/11/04/6
Written Time
2005-11-04T19:45:08+09:00
Tags
  1. script
  2. web

なんか Bloglines が title を sanitize しない気が。。。

title に &lt;textarea&gt; って書いたやつ (すなわちタグじゃなく実態参照) からバグって表示される。なんですか。いぢめ食らってますか僕。

script じゃダメっぽいな。textarea だけか。

Inserted at 2005-11-04T22:45:10+09:00

で、いつリダイレクトのほうの URL に書き換わるんだろう。

Inserted at 2005-11-04T22:48:33+09:00

Comments (0)

Trackback URI: http://lowreal.net/logs/2005/11/04/6.trackback

« Prev Up Next »

NULL

RSS feed meter for http://lowreal.net/logs/latest

Alternates

  1. RSS 1.0
  2. Atom 1.0

Generated with Taglibro

この日記は Taglibro と呼ばれる XML ベースの XSLT をテンプレートとして使ったシステムを使っています。現在の Taglibro は Ruby, ruby-xslt, libxml-ruby による実装です。ソースコードはとりあえず公開していません。