柔軟すぎるのも良くないよね

秋の「情報セキュリティスペシャリスト」を狙っているかげさんにとって
チョット気になる記事が@ITに掲載されていた。

［柔軟すぎる］IEのCSS解釈で起こるXSS
というものだ。

CSSは、カスケードスタイルシートのことで
XSSは、クロスサイトスクリプティングという
セキュリティ上の問題のことだ。

記事を読んでて改めて思ったが
仕事柄、IEの「謎の動き」にやられてしまうこともあるかげさんだが
FireFoxなどの他のブラウザと比べると
確かに結構、イタイものが多い。

でもって、Windowsアップデートとかでパッチを当てて
再起動を要したりするんだから堪らない。

もうちょっと何とかならないものだろうか。