「主要タブブラウザに共通のセキュリティホール」記事へのコメント

Javascript

[Anonymous Coward]

セキュリティに興味があるのなら使わないのがデフォルトだと思うのですが、なにか。

Re:Javascript

[quabbin (17251)]

正しく機能させるには使わなければならないサイトが結構あるのですが、なにか。

Re:Javascript

[Anonymous Coward]

そういうところはソースを見て自分で何とかするというのが基本では．
#最初は面倒ですけど，まあやってると慣れます．

もしくは安全だと信じるサイトだけ許可してやってもいいｎですが．

Re:Javascript

[Anonymous Coward]

HTMLソースを見ると裁判でいちゃもんを付けられますが、なにか？

Re:Javascript

[Anonymous Coward]

裁判でいちゃもんをつけられた人はどうやらHTMLを改変してアクセスするのがファイルを見る一般的な方法と主張しているようです。

　検察側は、同様のファイルにはFTP経由でアクセスするのが普通だと主張した。サーバを管理していたファーストサーバやACCSもFTPからアクセスしており、HTMLからのアクセスは通常利用の範囲外。元研究員もそれを認識していたのではないかとの趣旨の質問を繰り返した。

　これに対して元研究員は、「ファイルにアクセスする一般的な方法が何なのかは知らないし、自分がやった以外のアクセス方法があるかどうかは分からない。サーバ管理者側がファイルをどう管理しているかは、閲覧時は考えないのが普通」と反論した。

Re:Javascript

[greentea (17971)]

HTMLソースを改変って言うから、てっきりFTPか何かで改変したHTMLをアップロードしたのかと思ったら、
ローカルで何かやってるだけかよ…
んなもんクライアントが何しようが勝手じゃないか…
だいたい、ちゃんと規格どおりにHTMLが動くブラウザでアクセスしてくる保証もないんだし。

それに、それが有罪なら
javascript:document.body.innerHTML=document.body.innerHTML.replace(/ー/g,'キタ---(゜∀゜)---');focus();
も有罪ってことになるんかなぁ。

--
1を聞いて0を知れ!

Re:Javascript

[parsley (5772)]

きっとローカルでスタイルシートなんか適用すると、逮捕されちゃうんですね

# ほんと？

--
Copyright (c) 2001-2014 Parsley, All rights reserved.

Re:Javascript

[Anonymous Coward]

Webサーバに話しかけたら教えてくれた、って線ですよねぇ。どう悪意を以て解釈しても。

Re:Javascript

[Anonymous Coward]

もっと即物的に
javascript:void((function(){var w=open(),d=w.document;d.write('<input type="button" onclick="opener.document.body.innerHTML=v.value;" value="更新"><br><textarea id=v rows=20 cols=80></textarea>');d.close();d.all.v.value=document.body.innerHTML;})());
とか

Re:Javascript

[Anonymous Coward]

Webサーバーを「知らない人とは口を利いてはいけません」と教育するしか！！

＃自閉症なWebサーバーの出来上がり？