- 517 名前：satoshi@DGW ◆7m/R4F.. mailto:sage [02/05/23 21:41 ID:???]
- 【*urlコマンドに関する不具合】
javascript:document.write('<b></b>');
みたいな感じで、http://を含む文字列をブラウザに渡せちゃうので、
任意のスクリプトを実行させたりできてしまいます。
ブラクラも可能に。
【CGIについて】
とりあえずCGI対応版がリリースされてから問題になるのは不正落ちするホストだと思います。
それの解決方法ですが・・・
一応自分では
一定期間毎にホストにpingを打って帰ってこなかったらリストから消去
とかを考えています。
どうでしょう？
