дыра

[yms]

ОбнаруЖЖена дыра.
Если вы читаете других юзеров интернет эксплорером с их главной страницы, то у них теоретически есть хитрая возможность запустить джаваскрипт, который может сделать с вами всё что угодно, от добавления себя во френды до стирания ЖЖ.
Если Оперой и Мозиллой — то как всегда. Не понял, правда, чего им не хватает У них нет дырявых расширений стандарта.

Comments

[penguinny.livejournal.com]

Им хватает здравого смысла не исполнять скрипты в стилях.

[yms.livejournal.com]

ага, я так и подумал, только не знал, есть ли стандарт на это дело и что он говорит.

[penguinny.livejournal.com]

Я не могу сказать с точностью до стандарта, но если написано type="text/css", было бы логично соблюдать :)

[yms.livejournal.com]

а-а, так это скриптовый файл, названный как css, а не css с какими-то скриптовыми вставками? (не знаю, возможно ли последнее - никогда не вникал в css) Тогда действительно мастдай.

[penguinny.livejournal.com]

Никакие скрипты в CSS невозможны. Кроме нескольких несовместимых ни с чем расширений от любимого большого брата.