タグ

JavaScriptとclikJackingに関するtsupoのブックマーク (1)

  • クリックジャッキング対策、あるいはクリックジャッカーをジャックする方法

    クリックジャッキング対策、あるいはクリックジャッカーをジャックする方法 2009年03月05日 12:24未分類 クリックジャッキングというのが話題になってるみたい。 主要ブラウザすべてに影響する「クリックジャッキング」攻撃とは クリックジャッキングってこうですか? わかりません クリックジャック – 素人がプログラミングを勉強するブログ 404 Blog Not Found:javascript – クリックジャック殺しなbookmarklet 全ての人にとって有効な防御策がなかなか見あたらないみたいで おそろしいですね。 せめて自分が運営しているサイトが その対象にならないようにしたいところ。 というわけで こういう JavaScript を仕込んでおいてはどうかと思います。 添削歓迎。 →ご指摘いただいて書き換えました。 if (window.top !== window.self)

    クリックジャッキング対策、あるいはクリックジャッカーをジャックする方法
    tsupo
    tsupo 2009/03/06
    ユーザーが JavaScript をオフにしていたら まったく機能しないから 完全防備はできない → JavaScript がオフのときでも防げる方法。それは、Web にアクセスするのをやめること。これで完全に防げます。
  • 1