Mam kod
Kod
<script src="data:text/html;base64,YWxlcnQoZG9jdW1lbnQudGl0bGUpOw=="></script>
YWxlcnQoZG9jdW1lbnQudGl0bGUpOw== oznacza alert(document.title);
I w tym wypadku wszystko ładnie się wyświetli a jak zrobię
Kod
<OBJECT DATA="data:text/html;base64,PHNjcmlwdD5hbGVydChkb2N1bWVudC50aXRsZSk7PC9zY3JpcHQ+"></OBJECT>
Zakodowany kod oznacza <script>alert(document.title);</script> i w tym przypadku wyświetla się pusty komunikat. Javascript działa bo komunikat się wyświetla, ale czemu nie odczytuje on zmiennych globalnych. Jest to wogóle możliwe przy użyciu object?