検討、全てのサイトでGM_xmlhttpRequestを使う - FAX
JavaScript このエントリーに含まれるスクリプトには、セキュリティ上の問題があることが確認されています。補足修正エントリである以下もご確認ください。 脆弱性、全てのサイトでGM_xmlhttpRequestを使う、解説と回避 unsafeWindowからGM_xmlhttpRequestを使いクロスサイトで通信を行う件、コメント頂き気になって試してみました。 以下のコードで、通信が行えることを確認しました。脆弱性がありそうなので、コンセプトコードです。 // ==UserScript== // @name Global Greasemonkey XMLHTTPRequest // @include http*://* // ==/UserScript== unsafeWindow.gmXMLHTTPRequest = function(req){ var apiKey = getA
Greasemonkeyは恐ろしい - nazokingのブログ
Greasemonkeyには GM_xmlhttprequest なる関数が用意されている。 これは XMLHTTPRequest の制限、「同じドメインにしかアクセスできない」という制限をなくした物である。なんと便利なのであろうか！ しかし恐ろしいことに、この GM_xmlhttprequest は、デフォルトでアクセスの際にブラウザが保存している各ドメインのCookieを利用するようだ*1 これは、スクリプトの作者が悪意を持てばプライバシーに関わる情報でも取り放題、ということを意味する。 たとえばプログラムが読めないユーザーがいたとする。彼には僕が信用できる人間かどうかわからない。で、僕が先日公開したスクリプト。Grasemonkeyの設定「Include pages」で、はてなダイアリーでしか動かないようになっている。 プログラムが読めないユーザーとしては「まあはてなダイアリー内で保
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://diveintogreasemonkey.org/toc/
Lingr tools
