Jxck 8/2/2021

Cross Origin iframe からの alert/confirm/prompt 呼び出しの無効化

Read Original

Chrome M92での重要なセキュリティ変更として、Cross Origin(第三者)iframeからのJavaScriptダイアログ(alert/confirm/prompt)呼び出しが無効化される仕様変更について詳しく解説。この変更の背景にあるユーザーを騙すスプーフィング攻撃のリスク、他のブラウザの対応状況、実際のサービスへの影響(Salesforceなど)、および開発者が取るべき対策について技術的に詳細に説明しています。

Cross Origin iframe からの alert/confirm/prompt 呼び出しの無効化

Comments

No comments yet

Be the first to share your thoughts!

Browser Extension

Get instant access to AllDevBlogs from your browser

Top of the Week

2
Designing Design Systems
TkDodo Dominik Dorfmeister 2 votes
4
Introducing RSC Explorer
Dan Abramov 1 votes
6
Fragments Dec 11
Martin Fowler 1 votes
7
Adding Type Hints to my Blog
Daniel Feldroy 1 votes
8
Refactoring English: Month 12
Michael Lynch 1 votes
10