アカウント名:
パスワード:
多くのウインドウシステムでは、通常ダイアログボックス自身にまでは「それがどのアプリケーションから提供されたか」は示されない。このような実装を悪用すると、あたかも信頼できるアプリケーションから提供されているかのようなダイアログボックスを表示することができてしまうのだ。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
弘法筆を選ばず、アレゲはキーボードを選ぶ -- アレゲ研究家
Webブラウザ限定ではない (スコア:3, 興味深い)
少しばかり言い替えると、
「信頼できないサイトを閲覧」と「信頼できないアプリケーションを実行」には大きな差があるので、同列には考えられないですけど。