FireFoxのNoScriptお使いの方へ質問

このQ&Aのポイント
  • about:configの、noscript.clearClick.subexceptionsという項目を確認してください
  • 同じ文字列になっているか、意味のある設定か教えてください
  • clickjackの対策と関連する設定のようですが、詳細はわかりません
回答を見る
  • ベストアンサー

FireFoxのNoScriptお使いの方へ質問

about:configの、noscript.clearClick.subexceptionsという項目を見てほしいのですが。 下記の私と同じ文字列になっていますか? また、意味のある設定かわかる方教えてください。 adobeによると、clickjackの対抗策とのことです。それでもよくわからない… ^http://bit(?:ly\.com|\.ly)/a/sidebar\?u= http://*.uservoice.com/*/popin.html?* http://w.sharethis.com/share3x/lightbox.html?* http://disqus.com/embed/* *.disqus.com/*/reply.html* http://www.feedly.com/mini abine:*

質問者が選んだベストアンサー

  • ベストアンサー
  • narashingo
  • ベストアンサー率74% (10167/13676)
回答No.1

^http://bit(?:ly\.com|\.ly)/a/sidebar\?u= http://*.uservoice.com/*/popin.html?* http://w.sharethis.com/share3x/lightbox.html?* http://disqus.com/embed/* *.disqus.com/*/reply.html* http://www.feedly.com/mini abine:* ですが、同じだと思います。 クリックジャッキング防御機能の部分のようです。 http://ja.wikipedia.org/wiki/%E3%82%AF%E3%83%AA%E3%83%83%E3%82%AF%E3%82%B8%E3%83%A3%E3%83%83%E3%82%AD%E3%83%B3%E3%82%B0 クリックジャッキングが最初に問題にされたときに、防御可能な対策として、Firefox+NoScriptが話題を呼んだ記憶がありますね。 (クリックジャッキングに対抗するNoScriptの新オプション) http://builder.japan.zdnet.com/html-css/sp_firefox-3-for-developer-2008/20382144/ (Firefox + NoScript vs クリックジャッキング) http://japan.zdnet.com/article/20381029/

strength2013
質問者

お礼

回答ありがとうございます。 同じで安心しました。違っていたら消すつもりでした。 業界では話題になったのですね、知りませんでした。

関連するQ&A

  • swfファイルが Mozilla Firefox で小さく表示されてい

    swfファイルが Mozilla Firefox で小さく表示されています。 こちらのサイトでも同じような質問を見かけたので参考にしていましたが 私の力不足により、解決できなかったのでみなさんのお力をおかりしたいです。 ブラウザのウインドウサイズに合わせて、swfファイルが表示される大きさが変わる仕様です。 IEでは問題なく表示されています。 HTMLのソースは下記の通りです。 ──────────────────────────────────────── <div align="center" class="style1"> <script type="text/javascript"> AC_FL_RunContent( 'codebase','http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=9,0,28,0','width','100%','height','100%','src','top','wmode','transparent','quality','high','pluginspage','http://www.adobe.com/shockwave/download/download.cgi?P1_Prod_Version=ShockwaveFlash','movie','top' ); //end AC code </script> <noscript> <object classid="clsid:D27CDB6E-AE6D-11cf-96B8-444553540000" codebase="http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=9,0,28,0" width="100%" height="100%"> <param name="movie" value="top.swf" /> <param name="quality" value="high" /><param name="wmode" value="transparent"> <embed src="top.swf" width="100%" height="100%" wmode="transparent" quality="high" pluginspage="http://www.adobe.com/shockwave/download/download.cgi?P1_Prod_Version=ShockwaveFlash" type="application/x-shockwave-flash"></embed> </object> </noscript></div> ──────────────────────────────────────── 他の質問・回答では embed src="top.swf" width="100%" height="100%"の部分のwidthとheightの値が 100%になっていなかったためとありましたが、 私が作成したものは最初から上記ソースのように100%になっているので解決方法が分かりません。 どうかみなさまのお力をお貸しください。 今週末にある友人の結婚式で使うものなので、至急回答をお待ちしております。 私の制作環境は自宅(主婦で趣味の延長)で OS:Windows vista  ソフト:DW CS3 です。 よろしくお願いいたします。

  • FirefoxのNoScriptをはずしたい

    こんにちは。 先日よく知識が無いままNoScriptをFirefoxにつけたのですが 利点も良くわからないし、使いにくくなったので 外してまたFirefoxだけにしたいのです。 しかし、いろいろいじってみましたがNoScriptを外して 前のようにスッキリする方法がわかりません。 詳しい方、ヒントを頂けると幸いです。 その都度許可。とかではなくインストールする前のようにもどしたいです。 使用環境 Firefox 3.6.15 Mac OS X 10.5.8

  • FirefoxのNoScriptについて

    聞きたいことがあります。 NoScriptにはドメインごとにjavascriptを禁止する機能がありますが、 これをURL単位で実行することは出来ないのでしょうか? またNoScript以外に、URL単位でjavascriptを制御できるアドオンはありますか? よろしくお願いします。

  • ローカルでは見れるflashがwebでは表示されない

    dwcs3でflashを使用したHPを作成したのですが、ローカルでは表示されるflashがwebでは表示されません。 パスの誤りや、ActiveXではなくエラーと出ているのです。 ソースを見ると、flashを貼り付けたobject記述前にjavasprict記述が挿入されているのですがこれがエラーの原因なんでしょうか? これは一体何のための記述なんでしょうか? もし分かる方がいらっしゃればよろしくお願いいたします。 <script type="text/javascript"> AC_FL_RunContent( 'codebase','http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=9,0,28,0','width','640','height','300','src','sapo/sapotista','quality','high','pluginspage','http://www.adobe.com/shockwave/download/download.cgi?P1_Prod_Version=ShockwaveFlash','movie','sapo/sapotista' ); //end AC code </script><noscript><object classid="clsid:D27CDB6E-AE6D-11cf-96B8-444553540000" codebase="http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=9,0,28,0" width="640" height="300"> <param name="movie" value="sapo/sapotista.swf" /> <param name="quality" value="high" /> <embed src="sapo/sapotista.swf" quality="high" pluginspage="http://www.adobe.com/shockwave/download/download.cgi?P1_Prod_Version=ShockwaveFlash" type="application/x-shockwave-flash" width="640" height="300"></embed> </object></noscript>

  • Firefoxをお使いの方

    Firefoxって最近おかしくないですか? 当方ではついにまともに立ち上がらなくなちました Win8.1 64bitです 私だけ??

  • FirefoxのアドオンにNoScript

    FirefoxのアドオンにNoScriptを入れたのですが どのように設定したらよいのか分かりません・・ NoScript関係のサイトで調べてみたのですが このフリーソフトはセキュリティー強化のためなのでしょうか? 最近Firefoxを使い始めた初心者です。 よろしくお願いします。

  • Firefoxの拡張NoScriptの使い方について

    Firefoxの拡張のNoScriptを入れたのですが、 スクリプトを使っているサイトを見るときに、 NoScriptの設定で、そのサイトを信頼済みサイトに入れても、 なぜかちゃんと見れないです。 Firefoxのオプションで、「javaScriptを有効にする」と「javaを有効にする」にチェックを入れたら問題なく見れるのですが、 すべてのサイトにスクリプトが有効になってしまうのは困るので、 指定したサイトだけ、javaScriptとjavaを有効にしたいのですが、どうしたらいいのでしょうか。 NoScriptの設定が何か悪いのかな?と思い、設定をながめても、よくわからないです。 教えていただけると、すごくうれしいです。 よろしくお願いします。

  • FLASHを挿入する方法

    ホームページにFLASHを挿入しています。 javascriptについて無知なんですが、CSSのように外部ファイル化することがきるのでしょうか? また、できれば<object>タグと<embed>タグを使用しないでFLASHをどのブラウザでも見れるようにしたいと考えています。 可能ですか? <script type="text/javascript"> AC_FL_RunContent( 'codebase','http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=9,0,28,0','width','870','height','250','src','img/top','loop','false','quality','high','pluginspage','http://www.adobe.com/shockwave/download/download.cgi?P1_Prod_Version=ShockwaveFlash','movie','img/top' ); //end AC code </script><noscript><object classid="clsid:D27CDB6E-AE6D-11cf-96B8-444553540000" codebase="http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=9,0,28,0" width="870" height="250"> <param name="movie" value="img/top.swf" /> <param name="quality" value="high" /><param name="LOOP" value="false" /> <embed src="img/top.swf" width="870" height="250" loop="false" quality="high" pluginspage="http://www.adobe.com/shockwave/download/download.cgi?P1_Prod_Version=ShockwaveFlash" type="application/x-shockwave-flash"></embed> </object>

  • flash画像の挿入は、外部ファイルのCSSで出来る?

    HPにFlash画像を挿入すると、以下のタグが埋め込まれます。 これを外部ファイルのCSSに書き込むことは出来ますか? また、Flash画像挿入のタグは、こんなに長いものなのでしょうか? 素人なので、色々アドバイスいただけると助かります。 <script type="text/javascript"> AC_FL_RunContent( 'codebase','http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=9,0,28,0','width','550','height','400','src','file:///C|/Documents and Settings/Owner/My Documents/hp/01','quality','high','pluginspage','http://www.adobe.com/shockwave/download/download.cgi?P1_Prod_Version=ShockwaveFlash','movie','file:///C|/Documents and Settings/Owner/My Documents/hp/right' ); //end AC code </script><noscript><object classid="clsid:D27CDB6E-AE6D-11cf-96B8-444553540000" codebase="http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=9,0,28,0" width="550" height="400"> <param name="movie" value="file:///C|/Documents and Settings/Owner/My Documents/hp/right.swf"> <param name="quality" value="high"> <embed src="file:///C|/Documents and Settings/Owner/My Documents/hp/right.swf" quality="high" pluginspage="http://www.adobe.com/shockwave/download/download.cgi?P1_Prod_Version=ShockwaveFlash" type="application/x-shockwave-flash" width="550" height="400"></embed> </object> </noscript>

  • noscriptをどうすれば?

    大小の画像を2枚用意して クリックすると大画像が別ウィンドウで表示できるようになりました。 javascripがOFFの時にnoscriptで別窓表示させるようにもしました。 最初はnoscriptを別に置いたのですが、これだとjavascripがOFFの時に最初から小画像が2つ表示されてしまいます・・・ <a href="javascript:void(0)" onclick=" window.open('big.jpg', '_blank', 'width=600,height=600,scrollbars=no,toolbar=no,menubar=no,directories=no,location=no'); "> <img src="mini.jpg" width="300" height="300" alt="画"> </a> <noscript><a href="big.jpg"> <img src="mini.jpg" width="300" height="300" alt="画"></a> "></noscript> そこで、下記のようにしましたが・・・ 動作はできるみたいです。でもnoscriptのHTMLでの位置で何か変な感じです。正しい方法をご教授ください。 <a href="javascript:void(0)" onclick=" window.open('big.jpg', '_blank', 'width=600,height=600,scrollbars=no,toolbar=no,menubar=no,directories=no,location=no'); "> <noscript><a href="big.jpg"></noscript> <img src="mini.jpg" width="300" height="300" alt="画"> </a> これ1枚の画像だけなのでライブラリを使いたくないのです。

専門家に質問してみよう