「Webkitにリンク先偽装が可能な問題」記事へのコメント

ステータスバーなんかどうでもいい

[Anonymous Coward]

リンク先にジャンプした後に現在のアドレスを確認するのが正しい。

Re:ステータスバーなんかどうでもいい

[Anonymous Coward]

信じたくなるシンプルな短いコメントって力強いですね。

ジャンプしちゃいけません。

「踏ませる」ことを目的とした偽装もあります。
META refreshでさらに別ページへの誘導、JavaScriptでのタイトルバー偽装、セキュアでないクッキー、IPのぶっこ抜き、生きているメールアドレス（やアカウント）を収集するなど、ただ「踏むだけ」でできる事もそれなりにイヤんなものがありますから、悪意を持って作成されたリンクは踏んじゃいけません。

また、入力フォームがある場合、画像のクリック（ヘルプアイコンとか、トップページに戻るとか、テキストに偽装した画像など）で入力フォームの中味を送信する事もできます。

Re:ステータスバーなんかどうでもいい

[Anonymous Coward]

META refreshでさらに別ページへの誘導、

別に問題ないですね。最後のページでアドレスを確認すればいいから。

JavaScriptでのタイトルバー偽装、

そんなこといまどきできませんよ。もしかしてパッチあててないの？

セキュアでないクッキー、

何それ？あなた、意味わからずにそれ書いてるでしょ。

IPのぶっこ抜き、

べつに問題ないですね。だいいちジャンプ前だとそれを避けられるのかね。

生きているメールアドレス（やアカウント）を収集する

どうやって？できるわけねーだろ。メーラの話じゃないぞ。