---

Jeg ved godt at man ikke under normale omstaendigheder kan lukke et
vindue uden brugerens tilladelse med window.close(), med mindre det er
et vindue man selv har aabnet.
Dette er selvfoelgelig heldigt nok.
Jeg sidder og er ved at lave nogle sider paa et intranet hvor jeg godt
kunne taenke mig lukke et vindue uden brugerens tilladelse.
Alle brugerne paa intranettet bruger IE 5, 5.5 eller 6.0
Er der et exploit, en bug eller en anden ting man kan udnytte?
Med venlig hilsen
Lars Hoffmann

---

Fri, 8 Mar 2002 11:21:32 +0100, skrev "Lars Hoffmann"
<lars@intercambiodvd.com>:

>Jeg sidder og er ved at lave nogle sider paa et intranet hvor jeg godt
>kunne taenke mig lukke et vindue uden brugerens tilladelse.

Kig på
<http://home13.inet.tele.dk/smedpark/test/pop.htm> og se om du
kan bruge noget fra koden der.
--
med venlig hilsen
Knud
http://home13.inet.tele.dk/smedpark/
Svar kun i nyhedsgruppen - tak! E-mails besvares ikke.

---

Knud Gert Ellentoft wrote in dk.edb.internet.webdesign.clientside

> Kig p†
> <http://home13.inet.tele.dk/smedpark/test/pop.htm> og se om du
> kan bruge noget fra koden der.

Er tricket virkelig ikke mere kompliceret end at sætte window.opener =
self; ?
Det er da den ingeste sikkerhed jeg har set´, men mange tak for tippet.
Med venlig hilsen
Lars Hoffmann