>  2008/09/27 (土) 04:29:10        [qwerty]
> > c
> > って名前のフォーム変数ってソース中でどういう風に使ってるの?(;´Д`)
> > たぶんこれの末尾に0x81突っ込まれたのが原因になってHTMLのどこかに
> >  style={a:expression(eval(document.forms[0].count.value))}
> > って入るみたいなんだけど
> <INPUT type="hidden" name="c" value="900">
> 調べたら色設定だな(;´Д`)

http://itpro.nikkeibp.co.jp/article/COLUMN/20070307/264098/
%81くっつけてクォート無効にする手法があるみたいだな(;´Д`)
cを使う前にSJIS→SJISとか変換かけて無効な文字を消すといいみたいだ

参考:2008/09/27(土)04時27分42秒