不用意にテキストボックスで入力を求めると、悪意のある命令文を送りつけられる危険性があるという一例です。


はじめに、テキストボックスに名前を入力して「open」ボタンを押してください。入力した名前が表示されているはずです。「Close」を押して戻ってきたら、下記の命令文をコピーし、テキストボックスに貼り付けてボタンを押してください。

<SCRIPT LANGUAGE="JavaScript">function aho() { alert('このコンピュータをを乗っ取った！！');}</SCRIPT><FORM name = "MForm2"><INPUT TYPE="button" NAME="opeWin2" VALUE="このボタンを押せ。" onClick="aho()"></FORM>