> > ここに説明がある
> > http://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/bugtraq/2003.10/msg00052.html
> 和訳ｷﾎﾞﾘ

少しの実験は下記を明らかにしました:id「1」を備えたタグは任意のタグでありえます、それはそうです
「ディスプレイ:ブロック」デフォルトによって。id「2」を備えたタグは任意のタグでありえます、それはそうです
「ディスプレイ:インライン」デフォルトによって。
id「3」を備えたタグはimgのようなnonコンテナー・タグを含めて、いずれにしても任意のタグでありえます。
id「2」_must_を備えたタグ、開けられたとおかれます。セレクタは"#one#twoであるに違いありません。」#twoの上で単に選択することは働きません。
私は、最初にこれが少し不明瞭である(私は偶然にそれに遭遇しましたが)と認めましょう―それは、有利と不利と両面を持つように見えます、
絶対に位置したインラインのタグがそうでなかった後、絶対に位置したブロック・タグを開くことは、適切に閉じたが、それより複雑です。
窓2000で、私が、ファイル対話(自動試写による)でファイルを中へクリックした時、
それはさらに調査者を衝突させました。衝突したIE実例上のデバッガへの簡潔な注視は、
それが衝突するアドレスがRET指示であることを明らかにします。私は人々までより多くの才能にそれを託します、より、私、
それが生じる場合、洗練するために、そしてなぜ
;。― ニック・ジョンソン。

参考：2003/10/11(土)00時07分52秒