Hi,
garvinhicking wrote:Solche Webwasher sind berühmt dafür, genau solche JS-Sachen etwas fehlerhaft wegzuschnibbeln.
Ich empfehle den Einsatz von FireFox und die Überprüfung, ob die JS-Console da Fehlermeldungen wirft...
Ich benutze den Firefox 1.04 unter Linux und W2k (vmware). "javascript:" wirft nichts aus. In den Logfiles des Apaches fällt mir auch nichts auf.
Der webwasher hat n gutes logging:
[08/Nov/2005:19:18:45 +0100] "Proactive Scanning: classified a script on '
http://www.s9y.org/forums/posting.php?m ... te&p=17045' as Dynamic Code Creation" 200 - - -
Nun hab ich mal im security.log gegrept nach "javascript" und wo kein "pass" drin vorkommt - und da isses:
[08/Nov/2005:19:17:19 +0100] "GET
http://kutsche.pfaffenwinkel.net/dirk/w ... tmlarea.js HTTP/1.1" 200 application/x-javascript js unknown
[08/Nov/2005:19:17:19 +0100] "GET
http://kutsche.pfaffenwinkel.net/dirk/w ... lang/de.js HTTP/1.1" 200 application/x-javascript js unknown
[08/Nov/2005:19:17:20 +0100] "GET
http://kutsche.pfaffenwinkel.net/dirk/w ... /dialog.js HTTP/1.1" 200 application/x-javascript js unknown
Hmm, ob das was bedeutet? Die "200" ist doch positiv ...
Wenn ich die 200 rausgrepe, bleibt nix mehr übrig. Also Fehlermeldungen kann ich keine finden ...
cache geleert, unter vmware auch mal notgedrungen den IE probiert - alles das gleiche ... hmm, ich werd mal den webwasher umgehen und mich wieder melden ...