nicht angemeldet
Hallo,
with({Object : MyObject})
document.writeln({}.answer); // 42
Super, du hast einen Exploit geschrieben. Das Überschreiben von Core-Konstruktoren ermöglicht Cross-Site Request Forgery mit JSON. Wenn du einen Browser findest, der das noch zulässt, dann gehört er auf den Müllhaufen der Geschichte. ;)
Mathias
Struppi