moi, un truc comme ça, ça me laisse penser que c'est délibéré comme fonctionnalité
Qu'est-ce qui te laisse penser ça ?
Le %00 correspond au caractère de fin de chaîne et c'est un manière bien connue de faire exécuter du code à un script CGI écrit en perl par exemple.
Je ne pense vraiment pas que ça ait été voulu. Quand le browseur lit l'URL, il s'arrête lorsqu'il rencontre la fon de chaîne (le %00 donc) ... mais l'interpréteur continue, exactement comme avec perl.
[^] # %00 == fin de chaîne
Posté par pappy . En réponse à la dépêche Le plus gros trou de sécurité de IE. Évalué à 6.
Qu'est-ce qui te laisse penser ça ?
Le %00 correspond au caractère de fin de chaîne et c'est un manière bien connue de faire exécuter du code à un script CGI écrit en perl par exemple.
Je ne pense vraiment pas que ça ait été voulu. Quand le browseur lit l'URL, il s'arrête lorsqu'il rencontre la fon de chaîne (le %00 donc) ... mais l'interpréteur continue, exactement comme avec perl.