스타일이 유해하다고 생각하십니까?

Question

HTML에서 "위험한"속성과 태그를 제거하는 코드가 있습니다. 나는 style이 "위험한"속성 목록에 포함되어있는 것으로 나타났습니다. 그 속성으로 인해 위험 할 수있는 것은 무엇입니까?

Answer 1

스타일 시트를 사용하여 보이지 않거나 매우 현혹적인 것을 만들 수 있습니다. 예를 들어 거대한 보이지 않는 앵커 링크를 전체 페이지에 걸쳐 놓으면 사용자가 무언가를 클릭하면 러시아 서버의 동일한 페이지로 이동합니다.

Answer 2

IE에서는 @behaviors을 포함시켜 약간의 자바 스크립트를로드 할 수 있습니다.

CSS3를 사용하면 웹 사이트에 따라 약간의 텍스트가 삽입 될 수 있습니다.

Answer 3

다음은 인라인 스타일 속성을 기반으로 취약점을 만드는 an example of a bug in MediaWiki입니다.