Que le javascript soit dans un IMG SRC= ou ailleurs dans la page, il a le meme effet.
Bref, si IE devait interdire le javasrcipt dans IMG SRC= pour se premunir d'une quelconque attaque, ca serait totalement inefficace vu que le javascript peut etre ailleurs et etre execute automatiquement.
Bref, du point de vue de IE, que le javasrcipt soit dans IMG SRC= ou ailleurs ne fait aucune difference du point de vue securite, c'est la meme chose que si le code etait ailleurs.
[^] # Re: Pourquoi IE ?
Posté par pasBill pasGates . En réponse au journal C'est pas une faille d'IE ça ?. Évalué à 2.
Que le javascript soit dans un IMG SRC= ou ailleurs dans la page, il a le meme effet.
Bref, si IE devait interdire le javasrcipt dans IMG SRC= pour se premunir d'une quelconque attaque, ca serait totalement inefficace vu que le javascript peut etre ailleurs et etre execute automatiquement.
Bref, du point de vue de IE, que le javasrcipt soit dans IMG SRC= ou ailleurs ne fait aucune difference du point de vue securite, c'est la meme chose que si le code etait ailleurs.