che buggone!!!

wow questa e' la prima volta che vedo un bug di queste proporzioni...
in se' non e' niente di che, e' semplicemente una forma del buon vecchio xss (cross-site scripting)
invece il bello e' che non solo non e' stato corretto in iexplorer 5 & 6, ma e' anche presente in praticamente tutti gli altri browser!!!!!
guardate qua:
http://secunia.com/advisories/11966/
http://secunia.com/advisories/11978/




btw la pag di test di secunia usa la msdn della MS, perccato che (almeno a me) la msdn funzioni solo in IE...

tutti i browsers tranne firefox 0.9 (quello che uso) sono buggati!!! l'ho letto da un articolo in italiano