Opera で「ページのソースを表示」でソースを表示させると、「変更を適用」ボタンがある。これを使うと、普通出来なさそうなことができることもあるんじゃないだろうか。
ということで、とあるサイトで、< select > の < option > で欲しい物が無いので、一つ追加して「変更を適用」し、その選択肢を選んでボタンを押したら、それが受け付けられてしまったり。選択肢入力の場合、選択肢にない入力をきちんと弾くようにコーディングされていればいいのだが、その処理が抜けてしまっていたらまずいかも、というのがわかった。
他のブラウザでもそういう事はできるのだろうか。IE や Chrome では同じ手順ではできなさそう。FireFox ならやる方法はありそうな気がする。簡単に出来てしまう Opera 恐るべし、なのかな。この辺りの技術に詳しくないので、当たり前だったりして。でも XSS に近い部分で怖さを感じるのだが。
