SVGヤバイ - 最速チュパカブラ研究会

canvas を苛めていたら気づいたことがあったので書きます。（この記事は2011年5月現在の情報です。あなたがこの記事を読んでいる時点で、より新しくて良い方法が無いか確認して下さい） 基本的な話 canvas には、図形を描画する機能だけでなく、描かれている内容を読み取る機能があります。getImageData を使うと、canvas の内容をピクセル単位で読み取って画像処理をかけたりできます。また、toDataURL を使うと canvas の内容を Data URI として出力でき、サーバに送信したりできます。 しかし、この機能にはリスクがあります。例えば、悪意のあるページを開いただけで、社内SNSにしか公開していないあなたの顔写真を canvas 経由で抜き取られるかもしれません。そういう事が起きないように、他のサイトから読み込んだ画像が canvas に描画されている場合（以下、

[teramako]

計10回マミられてる

[smellman]

サンプル自重しろよ>牛食えさん

[rna]

マミさんこの時点ではまだ息があったんだよね。変身解けてないから。

[side_tana]

"同じサイトの画像であっても SVG は問答無用で「汚染」扱いになります。スクリプト内で完結している Data URI ですらダメ。 とにかく、canvas に SVG を描画した時点で読み取り禁止(2011年5月)"今どうなんだろ，仕様見ないと…

[SUM]

gyuqueさんヤバい

[hidehish]

見てる:

[yasu-log]

［B!］SVGは同じドメイン内の画像であってもcanvasのgetImageData()やtoDataURL()が使えないという話

[teppeis]

canvg

[juner]

ほほぅ。過剰にセキュアなのか。 QT:SVGヤバイ - 最速チュパカブラ研究会

[mangakoji]

なるほど、ヤバイかも

[a2de]

おい、画像…

[jaco-m]

マミられたと聞いて

[yomotsu]

canvasと組み合わせ