Здравствуйте, не нашел темы, где можно задавать глупые вопросы. Вообщем незнаю, где и что почитать по поводу генерации html кода, т.к столкнулся с такой XSS (http://escape.alf.nu/8) как можно заметить смысл её в том, чтобы обойти UpperCase. дак вот мне интересно как вышло так, Код HTML: HTML: <script>alert(1);</script> не проходит, а Код HTML: HTML: <IMG SRC=x onerror=alert(1)> браузер конвертит в HTML: <IMG SRC=x onerror=alert(1)> . Заранее, спасибо.
