Ils se sont tout de même bien cassé la tête pour ça

Si on lit un peu, l'idée était de faire un exploit chez eBay qui avait une protection contre les scripts javascripts .... mais pas contre ce type de script javascript.
Ca filtrait sur les mots employés dans le javascript, mais ça laissait ce genre de choses passer.
En même temps qui pourrait croire qu'une suite comme (+!![])+(+!![]) équivaut au chiffre 2 et (+!![])+(+!![])+[] à la chaine "2"

Pour écrire une regex qui va reconnaitre ça .... Bien du plaisir 🤣

Et félicitations Javascript pour être compatible à ça

Le javascript, c'est une Perl quand même

Quelle idée d'autoriser d'upload du javascript surtout...

A quand une balise <noscript>xxxx</noscript> qui fait que tout ce qui se cache derrière le "xxx" ne s'exécute pas ?

La première chose que tu fais quand il y a une balise <noscript>{entrée utilisateur}</noscript> c'est d'envoyer </noscript>bla bla bla...

Ne me dit pas que tu n'as jamais envoyé Guybrush\";DROP TABLE Users ?

Pas toi ! 😂

SyssonQuelle idée d'autoriser d'upload du javascript surtout...

Ben sur eBay c'était pas idiot, ça permet d'avoir des annonces un peu plus jolies, avec des mouse-over ou je ne sais pas quoi (ou des compteurs, c'est bien les compteurs, c'est très 2000)

Sur n'importe quelle annonce eBay (au hasard www.ebay.fr/itm/11505386…) tu peux cliquer sur l'image dans la description, etc.... un minimum de javascript, c'est pas du luxe

Bah tu strippes la balise noscript et c'est bon, non ?