14 February 2008

February 2008

January March

14th Thu

JavaScript Sandboxに関する議論

JavaScriptレベルでSafeな実行環境(Sandbox)を作る方法について、調べたものをメモ。

<html><blockquote> 自サイト上でユーザにJavaScriptを（限定的に）許可したい<br /> 例えば、はてなダイアリー等でユーザがブログパーツを張れるよう許可するとか。但し <ul> <li>document.cookie等、危険な機能は操作不能にする</li> <li>あくまでサイト上でJSを許可する（iframeは不可）</li> </ul> </blockquote></html>

やはり動機に関してはこのへんですね。

[Facebook] FBJSでFacebookアプリ内でJavaScriptを利用

>Facebook では、FBML という HTML サブセットの独自言語でサードパーティの開発者が誰でもアプリケーションを作成できる。FBML では当初は <script> 要素は利用できなかったが、現在は暫定仕様ながら FBJS として、JavaScript が利用可能になった。 > >facebook.com ドメイン内のページ上でフル機能の JavaScript が利用できてしまうと、セキュリティの問題があるため、FBJS では安全対策が施された機能制限版の JavaScript となっている。

すでにこういう動きはあるんだな。 FBJS 面白そう。</script>

posted by

genki on Thu 14 Feb 2008 at 02:45

Search

Contents: JavaScript Sandboxに関する議論

Comments: 瀧内元気: MacOS版は以下にあります * [genki/ViMouse](https://githu... '23-1; KingofSmack: Here also good reads for this mobile applicatio... '14-5; Spencer: You don't have to re-compile it, this version w... '14-4; staiano: Any chance we can get a recompile for 10.9? '14-1; dsjf: https://gist.github.com/6bf1bf2c3cbb5eb6e7a7 これ... '13-1