「IEの「戻る」ボタンは危険」記事へのコメント

怪しいサイト

[Joga (8113)]

＞怪しいサイトで変なリンクを辿ったら、戻ろうとせず、ウィンドウを閉じた方がいい

怪しいサイトではJavascriptを切るのが基本かと。

Re:怪しいサイト

[nak (5484)]

　しかし、JavaScriptが動かないと開けないサイトも有るワナ。
　私は、IE使うときは全部ダイアログ出させてます、めんどくさいけど。

Re:怪しいサイト

[oku (4610)]

私は IE 使ってて JScript が必要な場合は HTML 読んでますが何か？

Re:怪しいサイト

[sham (4555)]

okuさんに同じく。

どうせＩＥが修正されたって、危ない事が出来る機能が動作するときに
一律、危険って警告出すだけで、安全を判断できる情報が無い。
結局、実行を止めるか、ソースを読んで解析するしかない。

ソースの読めない人は、ＪＳｃｒｉｐｔ禁止でいいのでは。

Re:怪しいサイト

[tix (7637)]

IE にセキュリティホールがなければ、ユーザがセキュリティの設定を正しく行えばスクリプトが危険なことをすることはできないので、ソースを読まなくてもいい はず なのです。

sham さんはわかっているのかもしれませんが、ぼくは以前勘違いをしていたので念のため。

もちろん、

• 当分の間、 IE にセキュリティホールがなくなるとは思えない
• デフォルトの設定が正しくない（と思う。たしかスクリプトによるクリップボー

--
鵜呑みにしてみる？

問題、あなたのブラウザに搭載されているものは？

[sham (4555)]

Ｗｅｂページの表現を強化するために使われるＳｃｒｉｐｔはどれ？

１．ＪＡＶＡ　Ｓｃｒｉｐｔ
２．Ａｃｔｉｖｅ　Ｓｃｒｉｐｔ

どれも正解といえますが、ＩＥの搭載されているＳｃｒｉｐｔは一言
もＪＡＶＡＳｃｒｉｐｔと言ってない事に注意しましょう。
ＭＳ独自の便利すぎる機能を仕様変更で安全側に変更しきらないかぎりバグを直しても安全とはいえませんよ。

当然、ＩＥからバグがなくなる事は無いって思いも一緒ですから、結果的にこの引っ掛けを重視するほどの物ではありませんね。

＞　IE にセキュリティホールがなければ、ユーザがセキュリティの設定を正しく行えばスクリプトが危険なことをすることはできないので、ソースを読まなくてもいい はず なのです。

はい。ＪＡＶＡＳｃｒｉｐｔにバグがなければ（比較的）安全なのはわかってます。
それで、最新版ネスケの方が安心できますからね。
ただ、4.xの頃と比べ、修正の迅速さが落ちてる事は気になります。

Re:問題、あなたのブラウザに搭載されているものは？

[tix (7637)]

どれも正解といえますが、ＩＥの搭載されているＳｃｒｉｐｔは一言
もＪＡＶＡＳｃｒｉｐｔと言ってない事に注意しましょう。
ＭＳ独自の便利すぎる機能を仕様変更で安全側に変更しきらないかぎりバグを直しても安全とはいえませんよ。

ぼくの記憶では、 JavaScript は言語の名前ですが、 Active Scripting は言語の名前ではありません。 JavaScript と対比するべきなのは JScript では？

それはともかく、 JavaScript と IE の scripting 機能を比較して、 IE の scripting が持つ危険な機能とは何のことでしょうか。

一つ思い当たるのは、クリップボードのデータの読み出しです（書き込みも危険かも）。
セキュリティの設定で禁止できますが、デフォルトが許可なのはよくないと思います。

設定変更しても防げない危険な仕様って何かありましたっけ。

--
鵜呑みにしてみる？