VOXのSCRIPT対応とユーザ認証用クッキーのドメイン - bits and bytes
マッシュアップ、という言葉が現れる前からSCRIPTタグを使ってブログを飾るさまざまなブログパーツがありました。最近では、アマゾンの Amazonおまかせリンク や Google Analytics のように企業が提供するツールでもHTMLの中からSCRIPTタグで読み込んで利用することが増えています。 クッキーの問題 そういったブログパーツを利用するためには、使用しているブログサービスが、エントリの本文やブログのサイドバーなどにSCRIPTタグを入れることを許可している必要があります。しかし、ページの中に任意のスクリプトを書けるようにすると、クッキーを発行するドメインを別にする等の対策をしなければ、同じブログサービスを利用しているユーザがそのページを閲覧したときに認証用のクッキーを盗み出せるようになってしまいます。 そこでSCRIPTタグを利用できるブログサービスが、このクッキー盗難問題
VoxでJavaScript! : 404 Blog Not Found
2007年05月14日19:30 カテゴリBlogosphereLightweight Languages VoxでJavaScript! コメントに気がつくのがえらい遅れましたが、VOXでいつの魔にJavaScriptを含め、任意のtagを使えるようになっていました。 VOX now allows you to post arbitrary HTML -- including JavaScript! - 404 Web 2.0 Not Found やり方はリンク先を参照してもらうとして、そこだけ別ファイルにした上で、iframeの中に生HTMLを閉じ込めるというのはなるほどです。ただ、今のところは一端「メディア」として貼ったHTMLを再編集できないようなのですが、これはさほど大きな問題ではないでしょう。 今後はVOXの利用が少し増えるかも。$MIYAGAWA++; $_++ for @S
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
