Показать сообщение отдельно
  #694 (permalink)  
Старый 16.12.2013, 02:11
Кандидат Javascript-наук
Посмотреть профиль Найти все сообщения от Maxmaxmaximus5
 
Регистрация: 14.12.2013
Сообщений: 129

monolithed, я правда не понимаю чего ты несешь.
есть выражения, они в {таких} скобках, они возвращают какое-то значение, оно конвертится в строку и подставляется в текстовую ноду, при чем тут ВООБЩЕ XSS????


Сообщение от monolithed
этот адрес попадает в адресную книгу, и при заходе в нее этот код будет выполнен.
на чем основано это утверждение?
Ответить с цитированием