記事個別表示 (2092)
これは「水無月ばけらのえび日記 : 他サイトのフレームの中に別サイトを入れる」に関連するコメントです。
[2092] Re: 「他サイトのフレームの中に別サイトを入れる」
えむけい (2004年7月5日 22時33分)
> ……えーと、これは脆弱性……なのかしら。
一見信用できそうなドメインのサイトを表示しているように見せかけて、実は全然別のサイトにパスワードとかクレジットカード番号とかを送信させるというような偽装系を想定しているのだと思います。フレームの中はURLがアドレスバーに出ませんし、(MSIEの場合)この方法で信頼済みサイトに他のゾーンのページを突っ込んでもステータスバーの表示は「信頼済みサイト」のままです(通常は「不明なゾーン(混在)」となる)。
ただし突っ込んだページが実際に信頼済みゾーンとみなされるわけではないので、何でもアリではないようです。
これは「水無月ばけらのえび日記 : 他サイトのフレームの中に別サイトを入れる」に関連するコメントです。
全読: [2084]Re: 「他サイトのフレームの中に別サイトを入れる」からのスレッド(11件)]