クロスサイトスクリプティングについてgooブログは今、アドバンスサービスでも「script」や「object」のタグをブログに書くことができない。恐らく「各種ブログパーツ（ブログペットなど）」や「googleアフィリエイト」などなど、いろいろ積極的に試した方は判ると思うが、scriptタグを書くとそれを無効にするプログラムがgooブログでは作動する。 なぜそういうプログラムが動くのか？わからない人は、gooブログに対しかなり失望するだろう。 今日は、なぜこのようなプログラムが作動するのかについて少しだけ説明したい。 実はこの問題、すべてがgooブログのドメインに起因する。 gooブログは現在「ポータルサイトgoo」と同じドメイン「goo.ne.jp」配下にてサービスを提供している。このドメイン上には、gooにとってとてもsensitiveな情報「詳細な顧客情報」が常に走り回っている。それら情報は言わずもがな とても重要な情報
