ブラウザにファイルをドロップしてはいけない - ぼくはまちちゃん！

こんにちはこんにちは！！ 先日、CROSS 2013っていう、エンジニア向けのビール飲み放題のイベントに行ってきました！ そこの「HTML5×セキュリティ」っていうコーナーで、ちょっと喋ってきたんですが、 その時の小ネタを紹介しておきます。 最近、ブログとかのWebサービスで写真をアップロードする時に、 ファイルをドラッグ＆ドロップするだけでできたりしますよね。 いちいちダイアログから選ばなくていいから便利です。 こんなやつ。 この手の仕掛けって、ドラッグ時にボーダーカラーを変えたりして 「いまドラッグ＆ドロップ状態ですよ〜」ってわかりやすく表示されますが、 それって別に、ブラウザが警告の意味で出してるんじゃなくて、 あくまで、Webサービス側が親切で表示してるだけなんですよね。 ってことは ・ドラッグされても特にボーダーラインなどを表示せず ・画面上のどこでもドロップを受け入れるようにし

[Hamachiya2]

にっきかいた ⇢ ブラウザにファイルをドロップしてはいけない

[snocchy]

「ファイルをアップロードしますか?」とダイアログで確認されるOpera最強伝説

[aoiro_moon]

はまちおにいちゃんはわかりやすくサンプル作って説明してくれるの良いんだけど、毎度怖くて試せないっていう

[nikkatsu]

はまちちゃんが作ったおもしろ画像アップ大会会場はこちらです。

[TakamoriTarou]

ひさびさにはまちおにいちゃんらしい記事で安心した。最近はハイチオールCがどうのとかいう薬にしかならない普通にお役立ち記事ばかりではまちおにいいちゃん体調が悪いのかと心配していた。

[hylom]

故意に危険なファイル（児童ポルノとか著作権侵害コンテンツとか）がアップロードされたらやばいんじゃないのとか思ったが、はまちちゃんのことだからそこまで想定して何かを仕込んでいる可能性も。

[ww_zero]

blankの新規タブ開いてそこにドロップするようにしてますんで。習慣的に。

[goldhead]

小っちゃいファイル選択のボタンにドロップすんの失敗して、てめえのファイルをダウンロードしたときのむなしさとは関係ない話だった。

[uchiuchiyama]

ドロップイベントじゃなくてドラッグイベントにこれを実装したら、ブラウザの上を通過するファイルを全部吸い上げられるの？

[soret]

そんな人いるの

[teramako]

う～ん、偶発的な事故(たまたま悪意のあるページがアクティブだった)を狙うしかないので、えらく効率の悪い攻撃だね // id:uchiuchiyama 仕様ではdragover,dragenter等からfilesを得ることはできないようになってますよん

[genzouw]

ブラウザにファイルをドロップしてはいけない

[ysk_lucky-star]

新しいタブを開いてからドロップしてる！

[smotokezuru]

まあ確かに...やんないけど

[yasumo]

見てる

[b0101]

ふむなるほど／ブラクラとかしこまれたらどうするのこれ

[ahiru04]

RT @hatebu: ブラウザにファイルをドロップしてはいけない - ぼくはまちちゃん！(Hatena) (137 users)

[kazuph1986]

まったくやってことはないけど、やっている人もいると思うので。

[e24ns]

browsing:"ブラウザにファイルをドロップしてはいけない - ぼくはまちちゃん！(Hatena)"

[moomindani]

気をつけるべき。個人的には空白のページ以外にドロップなんてしないけども。

[Luigitefu]

何が問題かと思ったけど、ビューワー代わりにする人がいるのか・・・

[cinefuk]

こわい

[delphinus35]

pdf.jsが以外と軽かったからPDFをFirefoxで見ていたが、確かにこれはやばそうだ。

[naga_sawa]

FileAPIを弄ったとき、便利な反面危ないなとは思った/そのうち INPUT type="file" みたく共通の動作が規定されるかしら

[t-wada]

これは罠だなぁ

[m_sakunyan]

確かに昔はビューアが付属されてなかったのでブラウザで画像見てたなぁ。

[tennendojo]

ブラウザにデフォルトのフォーカスサインがないのか…　画像はビューワで見てるからブラウザ使うという発想無いなあｗ⇒ブラウザにファイルをドロップしてはいけない - ぼくはまちちゃん！(Hatena)

[hiby]

Susie最強伝説

[niship_0822]

普段やらないけど、こういうのもあるのね

[nomotchi]

僕は画像ファイルはブラウザでは確認はせず、IrfanViewで確認しますけどね。でもこのようなユーザーもたしかに多そうです。

[mas-higa]

どの OS・ファイル種別でもドラッグ&ドロップあんまりしないなぁ。vmware ではたまにする。

[kazuya53]

Macではクイックルック使えるから考えたことも無かったけどWindowsではやってる人結構いるかもしれん。PC起動時間=ブラウザ起動時間って人多いだろうし。

[mikage014]

装飾を除くとブラウザへのドロップが受け入れ可能かどうか見た目で分からない問題

[tuto0621]

Operaみたいに確認ダイアログ出すのがいいんだろうな

[ku_marin]

画像ファイルよくブラウザで見る…！けど、無意識で新規タブ開いてドロップしてる一応大丈夫かな

[hamaco]

なんかのブラウザでそのままのタブで開かれたような記憶あるから、毎回新規タブ開いてからやってるなー。

[a-ki_room]

ブラウザにファイルをドロップしてはいけない - ぼくはまちちゃん！(Hatena) (id:Hamachiya2 / @Hamachiya2)

[akulog]

ほほぅ。

[iuhya]

新規ページ立ちあげてやるのが良さそう。そうしよう。

[heiwaboke]

ブラウザってそんなふうに使えるのかー

[hanazukin]

office等、他のソフトウェアでもドロップでファイル開く人けっこういるなぁ。