Nachdem Facebook ja schon (leider nur hin und wieder) eine Warnung in der Console anzeigt, zieht nun auch Google nach und packt beim Öffnen der Entwicklerkonsole (F12 in „echten“ Browsern :) ) eine Self-XSS-Warnung hinein – zumindest bei Google+ – Profilseiten:
Google+ doing it right – XSS-Warnung beim Console öffnen
Antworten