09/02/01 19:40:23 vzBROa/z0
>>937氏が指摘された件、検証してみました。
■検証用のHTML
<script type='text/javascript'>
document.write('<script ' + 'type="text/javascript">alert("test1");</script' + '>');
alert('test2');
</script>
■検証結果
上記コードでテストすると、IE7, Firefox3 でalertが2回実行されたことから、
ブラウザはdocument.write内の <script> をタグと見なさないと判断できます。
AddLink添付の下記フィルタでプロファイル(テスト)すると4回マッチ、
デバッグモードでもdocument.writeのタグにマッチしていることを確認しました。
残念ながら誤爆しているようです…。
[Patterns]
Name = "script tag detection"
Active = TRUE
Multi = TRUE
Limit = 8
Match = "(<script$SET(SCRIPT=true)|</script$SET(SCRIPT=false))\1"
Replace = "\1"