«Подмена кодировки в заголовке страницы
Современные браузеры пытаются определить кодировку страницы на ходу и интерпретируют html в соответствии с этой кодировкой. В случае, если тег title расположен до тега meta и заполняется пользовательскими данными, хакер может вставить злонамеренный html-код в кодировке UTF-7, обойдя таким образом фильтрацию таких символов, как < и ".[4][5]
Для защиты от данной уязвимости следует явно указывать кодировку страницы до каких-либо пользовательских полей.»
-----------------------
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" " http://www.w3.org/TR/xhtml1/DTD/xhtml1-t...
<html lang="ru" dir="ltr" xmlns=" http://www.w3.org/1999/xhtml">
<head>
<title>Межсайтовый скриптинг — Википедия</title>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
6 comments
recommend
bookmark
subscribe
если бы движок педивикии перепиливался по всем статьям из педивикии...
Ты не знал? Это ж боянище.
что википедия дырявая?
хотя, я не смотрел в заголовки, скорее всего там утф8
А, ты про это. Там в хидерах всегда передавалось.
Хотя тут всё от арбузера зависит =)
да, охуенно. Да, боян. Да, сажа, !DOCTYPE html.