刚才在乌云漏洞发现个很搞笑很无厘头的漏洞举报：由于微软IE浏览器的Css处理导致的浏览器崩溃。。。
<
html
><
head
>
< style >
#a {
margin : 0 10px 10px ;
}
#b {
width : 100% ;
}
</ style >
</ head >
< body >
< table >< tr >< td >
< div id ="a" >
< form id ="b" >
< input type ="text" >
</ div >
</ td >< td width ="1" ></ td ></ tr ></ table >
< body >
< html >
< style >
#a {
margin : 0 10px 10px ;
}
#b {
width : 100% ;
}
</ style >
</ head >
< body >
< table >< tr >< td >
< div id ="a" >
< form id ="b" >
< input type ="text" >
</ div >
</ td >< td width ="1" ></ td ></ tr ></ table >
< body >
< html >
把上述html复制到一个空txt文件中，再把txt的文件后缀名替换成html，打开就发现浏览器UI崩溃了。
仔细看看，div内的form标签没有完整结束，所以导致了IE崩溃。
其实在代码的最上一排加上 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" " http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd ">，这样申明一下html版本，问题就没了。
但这个不是问题的问题也告诉我们，html的标签一定要有始有终！
仔细看看，div内的form标签没有完整结束，所以导致了IE崩溃。
其实在代码的最上一排加上 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" " http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd ">，这样申明一下html版本，问题就没了。
但这个不是问题的问题也告诉我们，html的标签一定要有始有终！