kogawam https://blog.hatena.ne.jp/kogawam/ kogawamの日記 https://kogawam.hatenadiary.org/ security 以前、京都に本社のあるH社サイトの脆弱性を報告した（http://d.hatena.ne.jp/kogawam/20100223/1266942303 ）という記事を書いたのですが、その後始末を。 概要 iPhone向けはてなブックマークレットは、シナリオによっては悪意のあるコードを仕込まれる可能性があった、という話です。 対策 ブックマークレットを導入した際に、信頼できるページからブックマークレット導入ページに遷移していない場合は、以下の対策を取るといいんじゃないかと思います。 もう一度ブックマークレット導入ページからブックマークレットを入れ直す。 既存のブックマークレットが変なことするコー… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fkogawam.hatenadiary.org%2Fentry%2F20100426%2F1272296652" title="そのiPhoneのブックマークレットは安全ですか - kogawamの日記" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/k/kogawam/20100427/20100427005944.jpg Hatena Blog https://hatena.blog 2010-04-26 00:44:12 rich https://kogawam.hatenadiary.org/entry/20100426/1272296652 1.0 100%