Nochmal: Sicherheitsrisiken mit JS

[molily]

Hallo,

Aber um Deiner Paranoia noch etwas Futter zu geben – ich tue das ja manchmal gerne – eine vollkommen unterschätzte Gefahrenquelle von JS sind browserseitige Skripte, wie Greasemonkey, Operas UserJS und was es da noch gibt. Oh Jesses! Wir werden alle sterben!

Benutzerstylesheets sind auch nicht ohne: Im Internet Explorer kann man Javascript-Logik en masse in Stylesheets unterbringen, man denke an expression(). Opera vor Version 9 kann auch Dinge wie background-image:url(javascript:...). Shocking!

Mathias