跨域攻擊

今天在okajax看到一種跨域攻擊方式，有點意思，代碼節選如下：

 

#header{height:89px;background:url("javascript:document.body.onload = function()
	{ 
                         dosomething();
                })
}

其原理是在CSS文件中通過URL的漏洞插入攻擊腳本。實現變態，除非網站屏蔽腳本功能了 ，要對輸入內容作嚴格檢查和過濾