innerhtmlでクロスサイトスクリプティングのサンプルを作りたかったのだけれども…

Webエンジニア・ソーシャルメディアを研究している雄大です。

昨日はdocument.writeを使って、クロスサイトスクリプティングの簡単なサンプルを作った
http://yudai-stadium.com/blog/?p=146

ので、今回はinnerhtmlに挑戦してみました。

inner.php

出力をすると、

残念な事に、alertが表示されず…。

htmlspecialcharsの部分をコメントアウトしてもうまくいかず…。innerhtmlにはjavascriptで悪さが出来ないような仕様になっているのか…。

わかったら、追記します。

コメント