JavaScriptのソースに重要なデータを埋め込むなんて….

JavaScriptのソースに重要なデータを埋め込むなんて….

(Last Updated On: )GmailでJavaScriptのソースとしてコンタクトリストデータを埋め込んでいたため、第...概要を表示 (Last Updated On: )GmailでJavaScriptのソースとしてコンタクトリストデータを埋め込んでいたため、第三者がコンタクトリストを盗めてしまう、という問題が話題になっています。 まだ詳しく調べていませんがsrc属性に指定されたソースは誰でも（どのサイトからでも）取得できるブラウザの仕様を利用したものだと思います。 比較的早くからsrc属性で他のサイトのJavaScritpが指定できる仕様のリスクは指摘されていました。Gmailでさえ重要なデータをJavaScriptのソースに埋め込んでいるのですからAjaxアプリケーションの多くに同じ脆弱性があるような気がします… 手っ取り早く不完全な方法で修正するにはリファラチェック、きちんと修正するならJavaScriptのリクエストに鍵を付けてチェックする、といった方法で対策可能です。 http://example.com/j

• javascript
• security
• セキュリティ
• JSON
• GMail
• google
• Ajax