Zapp: Mozilla: Script-Zugriff auf Browserleisten

Hallo!

Ich weiß nicht, ob es schon bekannt ist: Mozilla erlaubt jeder Webseite den Zugriff auf die Browserleisten, sofern Javascript nicht ganz abgeschaltet ist.

Erstaunlich finde ich, dass die Leisten einfach so ins DOM aufgenommen wurden. Da sie dort ja leicht aufzufinden sind, nehme ich mal an, dass das einer von den abertausend Bugs ist, die schon gemeldet sind, aber in ihrer Wichtigkeit herabgestuft wurden.

Grüße, Stefan

-------------------------------------------------

<html>
<head>

<style type="text/css">
body{background-color:#ffffff;margin:100px}
a{color:#000000;font-size:20px}
</style>

<script type="text/javascript">

var bars=[locationbar,menubar,toolbar,personalbar,statusbar,directories];
var vis=false;

function go()
{
 for(i in bars)
  bars[i].visible=vis;
 document.links[0].childNodes[0].data=vis?'ausblenden':'einblenden';
 vis=vis?false:true;
}

</script>

</head>
<body>

<a href='javascript:go()'>ausblenden</a>

</body>
</html>

-------------------------------------------------