![]() |
проблема с xss
Всем прива!
У меня небольшая проблема - есть сайт, на котором есть форма для ввода инфы, я проверил ее на ксс, теги <script> режет начисто, но символы пропускает, Я попробовал вписать следующее: javascript:alert() В сурсе страницы это отобразилось так - Цитата:
|
Символ ">" режет?
|
неа
|
<img src='javascript:alert()'>
|
| Время: 18:40 |