Hi,
eine Möglichkeit, die ich schon gesehen habe ist z.B.:
document.write("</scr");
document.write("ipt>");
Falsch. Wenn dann
document.write("<");
document.write("/script>");
Denn es ist die Zeichenfolge
</
die kritisch ist, nicht
</script>
Ah ja. Okay, ich hab es ja nur so gesehen. Aber das mit dem maskieren geht, oder?
Ronny