秘密にしておきたかったんだけど、実はTwitterにはWebページを埋め込めるんだよね - Qiita

こんにちは、Twitter大好き丸の あかい です タイトルの通りなのですが、実はTwitterにはWebページを埋め込むことができます。（具体的には「ツイートには」ですが） 「WebページにTwitterを埋め込む」ではないですよ。 次のツイートをご覧ください。 つくったから見て！！！！ 特にPC版Twitterから《《《再生》》》してみて！！！！！https://t.co/a1KLMSXfaV #朱猪わらい — あかい (@Ver1000000000) July 9, 2020 ……何やら再生できそうな感じのインターフェースが表示されていますよね？ そうなのです、このツイートをWeb版Twitter公式クライアントで開いて再生ボタン押下して展開するとなんと、 このために作った拙作の朱猪わらいの動画（？）がはじまります。 （かなり適当なES2015をpolifyllもいれず生で書いたので

[mayumayu_nimolove]

誰かがバカやってすぐ禁止されるよ。

[momonga_dash]

福笑い難しすぎてワロタ

[stp7]

悪用されてすぐ塞がれそう。

[spark7]

あれこれするなって書いてあるのを見るに実装の自由度は高いのだろうな。youtubeのプレーヤとか複雑怪奇だし。 https://developer.twitter.com/en/docs/tweets/optimize-with-cards/overview/player-card

[yasu-log]

doxas さんが2018年に問合せていた件 https://twitter.com/h_doxas/status/974922873621004288

[kazkaz03]

ポリシー逸脱した実装なのに、仕様扱いしてるのに違和感

[sds-page]

審査あるって事は福笑いはオッケーのお墨付きって事か

[taku-o]

へーへーへー。

[Yeshi]

これぞハックや

[tmatsuu]

わいわい

[miruto]

よく考えたら、YouTubeも普通に見えるもんなぁ…。でもやっぱりサイト作ったなら訪問してほしいから使わないかなぁ…。

[cinemaphile]

ハック文化自体を否定したくはないが、茶化した物言いがダサい。ブラウザの仕様がどんどんキツくなるのは大体こういう輩と広告屋のせい。

[fashi]

「クエリパラムを利用して別ウィンドウで結果画像を再現し、別ウィンドウでダウンロードさせて一瞬でウィンドウを閉じるという力技」ムチャするなあ

[Galaxy42]

なんでもできそうでできないけどでもできることもあるやつ。

[reztan]

セキュリティ

[emmie714]

誰得

[tyage]

これ使って悪さをする話は2017年に発表されてる。もちろんSOPの制約下でもこういうことができるという内容ですが https://speakerdeck.com/filedescriptor/exploiting-the-unexploitable-with-lesser-known-browser-tricks / XSSではないです

[John_Kawanishi]

「TwitterPlayerCardで使える様な重大なXSSが露見されれば各種BrowserVendorが直にiframeに制限を加えてくるのではないか｡もしもそうでないなら矢張りPlayerCardはそのうちTwitterの機能からなくなるだろうな｡iframeもなくなるだろうな

[gogatsu26]

“重大なXSSが露見されれば、各種ブラウザベンダーがすぐにiframeに制限を加えてくるのではないか。 もしもそうでないなら、やはりPlayer カードはそのうちTwitterの機能からなくなるだろうな。 iframeもなくなるだろうな”

[SPIRIT_PHOENIX]

ツイート内にツイート…とかマトリョシカ的なものも出来たりするのかな?

[Helfard]

これいくらでもヤバいもの置けるんじゃね？

[mickn]

昔、KADOKAWAがePubプレイヤーを出してたね https://www.kagua.biz/social/post-36885.html

[blueboy]

「Webページを埋め込むことができます」→　「動画を埋め込むことができます」の間違いだろ。幅 520 の twitter 画面の中に、幅 1280 の HP画面を埋め込む方法があったら、教えてくれ。（勝手に縮小しちゃ駄目だぞ。）

[syukit]

なるほどな　おもしれー

[rryu]

Twitter cardは承認制なので初手から逸脱しているやつはさすがに通らないと思う。

[kazumi_wakatsu]

前にADVゲームの体験版がツイート上で遊べるやつあったけど似たことやってるのかな…と思ったら目的逸脱してんじゃねーかアレ。大丈夫なのか

[kamezo]

後でブラウザから見てみよう。あ、はてブアプリでも「再生」できたわw

[field_combat]

へー