nicht angemeldet
Nallo dedlfix,
Er hat da als Beispiel unter anderem
alert(/XSS/)
angegeben. Der Firefox schreibt daraufhin /XSS/ ins Alert-Fenster. Das kann man ja auch schon in der Fehlerkonsole probieren. Aber was hat es damit auf sich? Es muss irgendwas regulär ausgedrücktes sein ...
/XSS/ ist in JS die Literal-Schreibweise für einen regulären Ausdruck. Du kannst z.B. /XSS/.match () machen oder sowas ähnliches.
alert() akzeptiert nur Strings. Also wird das Reguläre-Ausdruck-Objekt wieder in einen String konvertiert. Und für RegExp-Objekte ist das in JS halt die Darstellung, die auch im Source vorkommt, zumindest im FF. Paste doch mal folgendes in Deine FF-Adresszeile:
alert(new RegExp('XSS'))
Viele Grüße,
Christian
--
Mein "Weblog" [RSS]
Using XSLT to create JSON output (Saxon-B 9.0 for Java)
»I don't believe you can call yourself a web developer until you've built an app that uses hyperlinks for deletion and have all your data deleted by a search bot.«
-- Kommentar bei TDWTF
Mein "Weblog" [RSS]
Using XSLT to create JSON output (Saxon-B 9.0 for Java)
»I don't believe you can call yourself a web developer until you've built an app that uses hyperlinks for deletion and have all your data deleted by a search bot.«
-- Kommentar bei TDWTF
Auge