Ponchik
07.05.2006, 15:54
<span class='smallblacktext'>text</span>
Во, это можно вписать на форуме в e107 и он обработает это! Это никак для XSS использовать нельзя? Ну там... В text <script> запихнуть, или ещё что...
Хмм... А то, что форум пропускает <font onclick=alert()>Text</font> это нормально? А античат не пропускает ;)
Во, это можно вписать на форуме в e107 и он обработает это! Это никак для XSS использовать нельзя? Ну там... В text <script> запихнуть, или ещё что...
Хмм... А то, что форум пропускает <font onclick=alert()>Text</font> это нормально? А античат не пропускает ;)