Показать сообщение отдельно

XSS: <param> <embed>
  #1  
Старый 24.08.2007, 01:20
nagasaki
Новичок
Регистрация: 23.08.2007
Сообщений: 1
Провел на форуме:
7739

Репутация: 0
По умолчанию XSS: <param> <embed>

Можно что-нибудь сделать имея возможность манипуляций с данными тегами? Конкретно, есть:

<object width="400" height="326"><param name="movie" value="http://www.youtube.com/v/iii"/></param><embed src="http://www.youtube.com/v/iii" type="application/x-shockwave-flash" width="400" height="326"></embed></object>

могу менять содержимое param и embed.

p.s. < > вставлять не могу - конвертиуются в &lt; &gt;.

Последний раз редактировалось nagasaki; 24.08.2007 в 01:24..