IE affiche la page qui arrive, que la page ait ete creee par l'administrateur de linuxfr.org(qui pourrait ecrire ca lui-meme) ou un utilisateur n'y change rien. Mettre du javascript dans IMG SRC ne cause aucun probleme connu que je sache, bref, l'utilisateur pourrait mettre n'importe quel javascript, il s'executera tout comme si IE avait visite une autre page avec ce javascript ailleurs, rien de tres important.
Au pire, c'est une faille du site web permettant au jour d'aujourd'hui du cross-site scripting(permet a l'utilisateur d'injecter son propre code sur le site et faire croire aux autres utilisateurs qu'ils sont sur un autre site ou autre, ...)
Le coup du IMG SRC donne en exemple n'est qu'un exemple, il y a problablement d'autres cas, il voulait simplement signifier l'absence de filtrage a mon avis.
# Pourquoi IE ?
Posté par pasBill pasGates . En réponse au journal C'est pas une faille d'IE ça ?. Évalué à 1.
IE affiche la page qui arrive, que la page ait ete creee par l'administrateur de linuxfr.org(qui pourrait ecrire ca lui-meme) ou un utilisateur n'y change rien. Mettre du javascript dans IMG SRC ne cause aucun probleme connu que je sache, bref, l'utilisateur pourrait mettre n'importe quel javascript, il s'executera tout comme si IE avait visite une autre page avec ce javascript ailleurs, rien de tres important.
Au pire, c'est une faille du site web permettant au jour d'aujourd'hui du cross-site scripting(permet a l'utilisateur d'injecter son propre code sur le site et faire croire aux autres utilisateurs qu'ils sont sur un autre site ou autre, ...)
Le coup du IMG SRC donne en exemple n'est qu'un exemple, il y a problablement d'autres cas, il voulait simplement signifier l'absence de filtrage a mon avis.