自由にアクセス制御可能なJavaScriptサンドボックスを作る:TKMR.blog.show

追記：早速破られた！ safeCall("var w=(function(){return this;}).call();w.alert(w.document.cookie);"); id:kazuhooku - http://b.hatena.ne.jp/kazuhooku/20071206#bookmark-6709542 サイ本よく見ると確かに「オブジェクトのメソッドとして呼び出された関数内でも、入れ子にされた関数内のthisはグローバルオブジェクトを参照します」て書いてあった。あとMDCにも http://developer.mozilla.org/ja/docs/Core_JavaScript_1.5_Reference:Operators:Special_Operators:this_Operator ========= 面白い記事があった、Greasemonkeyのunsaf

[kazuhooku]

クラック例: safeCall("var w=(function(){return this;}).call();w.alert(w.document.cookie);");

[monjudoh]

『自サイト上でユーザにJavaScriptを（限定的に）許可』するOreScript。追記にあるようにクラック可能です。

[mainyaa]

あとで試す。

[TAKESAKO]

this this

[tkmr2000]

そうかthisか、確かに「メソッドとして呼び出された関数内に入れ子にされた関数でもthisはグローバルオブジェクトを参照します」ってサイ本に書いてあった。。

[shao1555]

サンドボックスをつくるというアイデア。穴があるかもというという話なので俺も少し調べてみよう。