
22.08.2007, 09:46
|
|
Постоянный
Регистрация: 20.01.2007
Сообщений: 787
Провел на форуме: 2924346
Репутация:
1719
|
|
Для того, чтобы оно работало, нужно отправлять письмо в HTML (да и то я не особо уверен, что фильтры не порежут)
В незашифрованном виде оно выглядит весьма банально:
Код:
<a href=javascript:alert('XSS')>Текст</a>
|
|
|