IEのローカルファイルをXHRでどこまで読みとらせるか - 葉っぱ日記

ローカルのHTMLファイルからどこまで読み取れるか選手権 2011 - 金利0無利息キャッシング – キャッシングできます - subtech を読んでの補足。 IE9 on Windows 7 においてXHRを使ってローカルファイルを読み取る場合について、「許可するとやりたい放題」と書かれているとおり、IEが表示する警告をいったん「許可する」側に選択するとhtml内の JavaScript (あるいはVBScript)において通常のローカルのプログラムと同様にあらゆる操作が可能になります。(写真は英語版IE9) これは、IE6 / XP SP2 以降で導入された「ローカルコンピュータのロックダウン」が解除された状態になり、WSHやHTAと同様に、ローカルリソースへのアクセスや任意のActiveX Objectの生成を含め任意のコード実行が可能な状態になったということです。 ローカルに置い

[unarist]

やはりテストでも鯖を立てるのが無難かなー

[teramako]

ローカルファイルをインターネットゾーンにする方法と見分ける方法（コメント欄）

[tzccinct]

Mark of the Web (MOTW)

[todesking]

Saved from指定すればローカルファイルから任意のドメインのクッキー抜けたりするんだろうか

[Kazabana]

ローカル開発するならこれを前提においた開発環境の構築を記事にすると良いかも。

[Itisango]

"ブラウザ開発者の間ではよく知られてるけどブラウザの拡張開発者やブラウザコントロールを使ったアプリケーションの開発者にはあまり知られていない"

[miya2000]

「ZoneIdをHTMLファイルに与える」は知らなかった。

[tsupo]

IE の場合は document.createStyleSheet("ローカルファイル") というのもあるけど、(略)

[pochi-p]

「htmlファイルをインターネットゾーンで開かせるには」「html内で saved from url を指定する」