Selfhtml-Aktuell-Artikel zum Kontextwechsel - Bitte um Rezension

[Tom]

Hello,

Für XSS wäre das aber der falsche Abschnitt, denn dann geht es ja um das Einfügen von Daten in JavaScript, was im Abschnitt "JavaScript" behandelt wird.

Es ist möglich, Formulare zu entführen, gänzlich ohne JavaScript-Einsatz

Hier ist dann eine fehlende Kontextwechselbehandlung/-beachtung Schuld.

Liebe Grüße aus dem schönen Oberharz

Tom vom Berg