Proxomitron フィルター作成スレッド Part10

939 名前：think ◆MM0nnAOCiQ mailto:sage [2009/02/01(日) 19:40:23 ID:vzBROa/z0] >>937氏が指摘された件、検証してみました。 ■検証用のHTML <script type='text/javascript'> document.write('<script ' + 'type="text/javascript">alert("test1");</script' + '>'); alert('test2'); </script> ■検証結果 上記コードでテストすると、IE7, Firefox3 でalertが2回実行されたことから、 ブラウザはdocument.write内の <script> をタグと見なさないと判断できます。 AddLink添付の下記フィルタでプロファイル(テスト)すると4回マッチ、 デバッグモードでもdocument.writeのタグにマッチしていることを確認しました。 残念ながら誤爆しているようです…。 [Patterns] Name = "script tag detection" Active = TRUE Multi = TRUE Limit = 8 Match = "(<script$SET(SCRIPT=true)|</script$SET(SCRIPT=false))\1" Replace = "\1"

---

---

[ 続きを読む ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef