「トリップ共有スクリプト」を編集中
ナビゲーションに移動
検索に移動
この編集を取り消せます。 下記の差分を確認して、本当に取り消していいか検証してください。よろしければ変更を保存して取り消しを完了してください。
最新版 | 編集中の文章 | ||
1行目: | 1行目: | ||
'''トリップ共有スクリプト'''(とりっぷきょうゆうすくりぷと)は、[[したらば掲示板]]に設置して閲覧者の[[トリップ]]を抜く為のJavaScriptである。 | '''トリップ共有スクリプト'''(とりっぷきょうゆうすくりぷと)は、[[したらば掲示板]]に設置して閲覧者の[[トリップ]]を抜く為のJavaScriptである。 | ||
− | 「[[クロスサイトリクエストフォージェリ]] | + | 「[[クロスサイトリクエストフォージェリ]]」と言うらしい。現在ではブラウザ側の対応で正常に機能する例は限られるが、クリップボードデータに関する記述を除けばいけるかも? |
==仕組み== | ==仕組み== | ||
JavaScriptで見えないフォームをこっそり作成して、本文にCookieで取得したトリップキーとハンドルパスワードを入れて0×0のiframeの中で別のしたらば掲示板にサブミットするというもの。但し仕掛ける掲示板と同一にしてはいけない、無限ループすることになるからである。 | JavaScriptで見えないフォームをこっそり作成して、本文にCookieで取得したトリップキーとハンドルパスワードを入れて0×0のiframeの中で別のしたらば掲示板にサブミットするというもの。但し仕掛ける掲示板と同一にしてはいけない、無限ループすることになるからである。 |