Показать сообщение отдельно
  #3 (permalink)  
Старый 13.07.2011, 08:30
Аватар для warobushek
Аспирант
Отправить личное сообщение для warobushek Посмотреть профиль Найти все сообщения от warobushek
 
Регистрация: 18.07.2008
Сообщений: 80

Суть вопроса в том, чтобы обойти XSS фильтр IE8 и выше .

>> положи все кнопки в один контейнер. обработчик клика на него.
от этого количество кнопок ведь не уменьшится
следовательно IE будет по-прежнему ругаться

Вот здесь
http://stackoverflow.com/questions/2...s-it-really-do
предлагают выставлять заголовок X-XSS-Protection: 0, чтобы фильтр обойти.
Но в моем случае пока не понятно: я должен выставлять этот заголовок или Vkontakte?

P.S.: странный факт.
на другой странице у меня IE не блокирует кнопки, хотя их там 60 штук
пропускает: http://www.akado-ural.ru/Телеканалы
блокирует : http://www.akado-ural.ru/Телеп...ре/0/0/10000

в чем различие? не пойму ..

Последний раз редактировалось warobushek, 13.07.2011 в 10:28.
Ответить с цитированием