1. ホーム
  2. 質問と答え
  3. サンドボックス用JavaScript

サンドボックス用JavaScript

2009-06-13 15 views
3

Caja（Javaベース）を除いて、iframeをサンドボックス化するためのシンプルなJavaScript実装がありますか？サンドボックス用JavaScript

出典

2009-06-13 Anonymous

+0

私はそこにいるとは思わないが、Sandboxieを使う必要があるかもしれない。 – Sam152

答えて

1

別のドメインからiframeを読み込み、同じオリジンポリシーですべてのスクリプトをサンドボックス化します。

出典

2009-06-13 12:15:47 Quentin

+1

iframeは隔離機構であり、セキュリティ機構ではありません。 http://code.google.com/p/google-caja/より： 今日、一部のウェブサイトでは、iframeを使用して第三者コードを埋め込んでいます。このアプローチでは、さまざまな攻撃を防ぐことはできません。埋め込みアプリケーションのログインページと思われるフィッシングページへのリダイレクト、ユーザーがマルウェアをダウンロードするまでブラウザの動作を停止する。履歴情報を盗んで...より多くの標的フィッシング攻撃を行うことができます。[ウェブサイト]に[指定のユーザーデータ]があると、iframeアプリがそのデータを他の場所に送信するのを止めることはできません。 –

関連する問題

 関連する問題