iframe sandbox は万能ではない - 葉っぱ日記
HTML5で導入されたiframe要素のsandbox属性は、そのiframe内のコンテンツに対しJavaScriptの実行を始め様々な制約を課すことでセキュリティの向上に役立つ機能である。例えば、以下のように指定されたiframeでは、iframe内からformのsubmitなどはできるが、iframe内でのJavaScriptの実行やtarget=_blankなどによってウィンドウを開くことなどは禁止される。 <iframe sandbox="allow-forms" src="..."></iframe> sandbox属性に明示的に allow-scripts という値を指定しない限りはiframe内では直接的にはJavaScriptは実行できないが、かといってiframe内から間接的にJavaScriptを必ずしも実行させることが不可能かというとそうでもない。 sandbox属性
クロスドメイン対策にpostMessageを使ってみよう | Binbo-Special – WEB制作や運営に関する楽屋話 -
クロスドメイン対策といえば、JSONPだったりswf経由だったり色々（？）ありますし、JSONPで事足りれば、まあそれはそれでOK。 なんですが、ちょっと裏ワザチックな方法のような気がしてスマートさが足りないですよね。 まあ、別にJSONPでも良いんですが。 でもまあちょっと、他に方法があればそちらの方が良いのではないのかなー？なんて思ったり思わなかったり。 まあ、別にJSONPでも良いんですが。 IE8以降やChrome、FireFox、Safariなどのモダンブラウザで使える postMessage IE8をモダンブラウザに含めるかどうかはさておき・・・ postMessageを使えば、JSONPで無理矢理なやり取りを発生させること無く、クロスドメインでのデータのやり取りが可能になります。 とは言え、セキュリティにはご注意を。 サンプル とりあえずjqueryを使う事を前提に書いてし
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
