Javascript in der Adresszeile?!

[k00ky]

Ich hab gerad was interessantes dazu gelesen, das man icon's in der Adresszeile im Browser anzeigen lassen kann is ja klar, aber das man bei
firefox sogar javascript starten lassen kann
( und damit dann auch andere sachen)......mannoman...

(sry. falls ihr das schon kanntet, aber ich hab in der suche nix dazu gefunden... ^^'')

xu
achja hier der passende link:
http://www.mikx.de/firelinking/​

 

[flame]

Also mitm 1.5 funzt des jedenfalls nicht

 

[DolphVS]

Also mit dem neuen Mozilla Firefox 1.5 funktioniert das nicht mehr.

/EDIT: Fu**! Zu spät

 

[gatez]

na klar funzt dat noch,

bsp: javascript:alert("tach");

 

[flame]

Und wie soll das funktionieren? das Beispiel auf der Seite hat jedenfalls nicht funktioniert.

 

[gatez]

sry,

javascript muss natürlich zusammengeschrieben werden.

 

[flame]

Naja,
javascript aus der adresszeile ausführen kann der IE auch.. aber in dem text der oben verlinkt ist, geht es doch um was anderes.

The link tag allows to load a custom image as the icon for a website, displayed in the location bar and in the tab title.

By setting the href attribute of this tag to a javascript url, it is possible to call chrome functions and run arbitrary code without user interaction.

Was soviel heißt wie:

Das Link-Tag erlaubt es eine benutzerdefiniertes Icon für eine Webseite zu laden, welches dann in der Adresszeile des Browsers, sowie in der Titelzeile gezeigt wird.

Wenn man dem href-Attribut dieses Tags eine Javascript url zuweist, ist es möglich Chromfunktionen aufzurufen und beliebigen code auszuführen, ohne zutun des Users.

Und das scheint laut dem beispiel dieser Seite nichtmehr zu funktionieren..
Javascript aus der adresszeile ausführen, is ja auch nicht wirklich potenziell gefährlich, oder (zumindest nicht mehr, als wenns im HTML-Text steht?