FlashでnavigateToURLのパラメータに"_blank"を使った際のIEにおけるポップアップブロック問題(10/4/10修正版） (2010/4/ 7, 03:33 AM) 怒涛の投稿。終わりが見えてくると嬉しくなってきてしまう。 タイトルの通り、ページ内でFlashコンテンツを用いて、そこでnavigateToURLを使っていた場合、パラメータに"_blank"を設定していると、IEで閲覧していた場合、ポップアップブロックがかかってしまいます。(フルフラッシュの場合はなぜか大丈夫だった） どうしたらいいかググってみたところ、それなりに同じ問題を抱えた方々の記事が出てくるのだけれど、なにしろ古い記事が多い。 試しにいろいろとその記事に沿ってやってみるのだけれど、うまくいかない。なぜか別ウィンドウが2回開かれてしまうパターンに陥る。 割と新しい記事として、この記事に当たったのだけ
「機密情報を含むJSONには X-Content-Type-Options: nosniff をつけるべき - 葉っぱ日記」の補足編です。 結局、よくわからないんだけど。 よくわからない場合は、とにかく全てのレスポンスに X-Content-Type-Options: nosniff をつけましょう。 機密情報を含むJSONにX-Content-Type-Options:nosniffをつける理由はわかったけど、「あらゆる」コンテンツにつける理由はなぜ？ 機密情報を含まなくても、<script>のような文字列を含むコンテンツをIEで直接開いた場合にはXSSにつながる可能性もあります。どのようなコンテンツにX-Content-Type-Options:nosniffが必要かを考えるくらいであれば、全てのコンテンツに付与したほうが間違いがなくていいでしょう、ということです。 IEのためだけの問
WebアプリケーションにおいてJSONを用いてブラウザ - サーバ間でデータのやり取りを行うことはもはや普通のことですが、このときJSON内に第三者に漏れては困る機密情報が含まれる場合は、必ず X-Content-Type-Options: nosniff レスポンスヘッダをつけるようにしましょう(むしろ機密情報かどうかに関わらず、全てのコンテンツにつけるほうがよい。関連:X-Content-Type-Options: nosniff つかわないやつは死ねばいいのに! - 葉っぱ日記)。 例えば、機密情報を含む以下のようなJSON配列を返すリソース(http://example.jp/target.json)があったとします。 [ "secret", "data", "is", "here" ] 攻撃者は罠ページを作成し、以下のようにJSON配列をvbscriptとして読み込みます。もちろ
Each release of Microsoft Edge updates the user-agent string; here's what's changed recently. Sites that rely on the user-agent string should be updated to modern techniques, such as feature detection, adaptive layout, and other modern practices. User-agent strings for Microsoft Edge Microsoft Edge for desktop and mobile in Windows 10 and RemoteIE builds is designed for maximum interoperability wi
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
