<IMG SRC="javascript:alert('XSS');">

问题描述

<IMGSRC="javascript:alert('XSS');">

解决方案

解决方案二：
你要干啥？
解决方案三：
引用1楼lihanbing的回复:

你要干啥？

+1
解决方案四：
引用2楼zilong4460072的回复:

引用1楼lihanbing的回复:你要干啥？+1

+2
解决方案五：
ie8之后，这种写法就不支持了
解决方案六：
引用楼主pengzhanchi82的回复:

<IMGSRC="javascript:alert('XSS');">

没这么写过,不懂.
解决方案七：
引用3楼focusnt的回复:

引用2楼zilong4460072的回复:引用1楼lihanbing的回复:你要干啥？+1+2

+3
解决方案八：
没见过这种写法
解决方案九：
该回复于2011-06-25 00:45:41被版主删除
解决方案十：
引用4楼net_lover的回复:

ie8之后，这种写法就不支持了

试了一下。。果然是这么回事。。
解决方案十一：
你可以添加click事件。。。
解决方案十二：
BS！！！
解决方案十三：
不明白，来学习
解决方案十四：
[img=http://www.csdn.net/<imgsrc='javascript:alert(f4ck);'>][/img]
解决方案十五：
[img=http://forum.csdn.net/src='javascript:alert(/shine/);'][/img]