�ճ���������

��������

����å�����å� - �ǿͤ��ץ�����ߥ󥰤��ٶ�����֥���
Firefox�桼����NoScript��Ȥ�����about:config����permissions.default.subdocument��3�ˤ��ޤ��礦��

�Ȥ����ΤϤ��ޤ�˸������ᤷ�����к����褦�ϲ̤����Ƥʤ��ΤǤ��礦����

���η�̤��������顣

  • clickUnJack

���Υ֥å��ޡ�����åȤǡ�����å�����å��򻦤��ޤ���������å�����å��󥰤äƤ����Ǥ����� �狼��ޤ����פ���Ϥ�����󡢤�꿼�綠���ʡ�����å�����å� - �ǿͤ��ץ�����ߥ󥰤��ٶ�����֥����פǻ�Ŧ���줿��ˤ�ͭ���Ǥ���IE7, Firefox 3, Safari 3/4, Opera, Chrome��ư���ǧ�ѤߤǤ���

�ʲ��μ���ǻ�ƤߤƤ���������

�츫������ů��ʤ������ʥڡ���������櫤�������Ƥ��롣

�ǡ������Ϥ����顣

clickunjack.js

�פϡ�position:absolute��iframe�򽦤äƺ�����Ƥ���櫓�Ǥ���

�¤ϡ�����å�����å�����ˤȤäƤ���ܼ�Ū�ʤΤϡ�iframe��Ʃ���Ǥ��뤳�Ȥ��⡢¾��DOM Element�ξ�ˤ��֤��äƤ��뤳�ȤǤ������Τ���ˤϡ�position:absolute��ɬ�פǡ��դˤ���������Ū�ʳ���iframe��position:absolute�Ȥ���ɬ�����Ϥޤ��ʤ��Ϥ��Ǥ��������β�ǽ���ϥ����ǤϤ���ޤ��󤬡����ʤ��㤤�Ǥ��礦�����˸��������Ȥ��Ƥ⡢�ڡ����������ɤ���Ф褤�ΤǤ�����

Dan the JavaScripter

�ɵ�:

�ϤƤʥ֥å��ޡ��� - Hamachiya2�Υ֥å��ޡ���
absolute����ʤ��Ƥ�Ǥ���衣 relative, fixed �� ���֤󤦤ޤ������ float �Ǥ⡣

�ɤ����ʤ顢position:static�ʳ���iframe�����оݤˤ���Ф����ȵ����Ĥ����Τ�clickunjack.js�򹹿���

�ˤ��б��Ѥߡ���������

���䡢���줹��ʤ��Ƥ⹶����Ω�������� iframe������ʤ顢iframe�ʳ���absolute����Ф�������ʤ��Ĥȡ�

�ޤ��оݤˤ��Ƥ��ޤ��ȡ��������˸���Ψ���⤯�ʤäƤ��ޤ���