Je ne pense vraiment pas que ça ait été voulu. Quand le browseur lit l'URL, il s'arrête lorsqu'il rencontre la fon de chaîne (le %00 donc) ... mais l'interpréteur continue, exactement comme avec perl.
Quel interpreteur ? Dans le cas de "fichier.txt%00prog.exe", il n'y a pas d'interpréteur !?
[^] # Re: %00 == fin de chaîne
Posté par Laurent Martelli . En réponse à la dépêche Le plus gros trou de sécurité de IE. Évalué à 3.
Quel interpreteur ? Dans le cas de "fichier.txt%00prog.exe", il n'y a pas d'interpréteur !?