В принципе, вот только что протестил с отключенными картинками в ИЕ,
вот так
Код HTML:
<img src="javascript:alert(/wj/)">
не работает, а вот так,
Код HTML:
<img src="javascript:alert(/wj/)">
<script>onerror=alert(/wj/)</script>
- Да.
Так что если картинки отключены, то это совсем таки не беда.
Это Я типа пример дал. Onerror рулит это мое личное мнение имхо.
Надо просто уметь им пользоваться.
EDIT: Но однако опять сделал тест, onerror в этом случае работает не из-за онеррор...
Ибо так,
Код HTML:
<script>onerror=alert(/wj/)</script>
Будет тоже работать само по себе.
Ща будем еще думать.
EDIT: Кстати пока искал, понял почему онеррор работает сам по себе.
Код HTML:
<span style=background:url('javascript:wjwjwjwjwjwjwjwjwjwjwjwjwjwjwjwjwjwjwjwjwjwjwj=alert(/wj/)')>wj</span>
Так тоже будет работать в ИЕ.
То есть оказывается не важно, что идет до параметров!
Они в этом случае становятся наименованиями.
Код HTML:
<script>wjwjwjwjwjwjwjwjwjwjwjwjwjwjwjwj=alert(/wj/)</script>
Кстати если ты отключишь картинки, то ты в принципе их не отключишь, а заблокируешь автоматически закружатся вот.
Код HTML:
<img src="javascript:alert(/wj/)">
С отключенными картинками в ИЕ, ты приведешь браузер ИЕ в состояние ФФ! То есть если правой кнопкой мыши нажмешь на "view image" алерт появится! Это состояние является включенным по умолчанию в браузере Фаерфокс.
EDIT:
Кстати еще добавлю, что если написать вот так,
Код HTML:
<img src="http://forum.antichat.ru/antichat/pic/logo.gif" onLoad="alert(/wj/)">
то тоже будет алерт во всех браузерах. То есть если картинка существует.
Если же она НЕ существует,
то думаю, что всем понятно и так, что следует писать вот так,
Код HTML:
<img src="http://forum.antichat.ru/antichat/wj/logo.gif" onError="alert(/wj/)">