どうもshuu_miyakoです。 最近徳丸本を見返していた時に、dom型XSSのページに当時書いたこんなメモを見つけました。 「なんでimg要素でXSS発生するのに、script要素だと発生しないの？」 徳丸本の中ではinnerHTMLによるDOM Based XSSの章ではフラグメントに…