FirefoxのアドオンであるNoScriptがXSSの可能性を警告する件について : ういすぷの記録帳

ういすぷの気ままに綴るブログです。
フィギュア、グッズ、カプセルトイ（ガチャ）、食玩、付録、ぬいぐるみ、購入の際の梱包写真、PCなどのハードウェア、他にもオリジナルのWebサービスなどをご紹介しています。
フィギュアは、少し前の物を多く更新しています。懐かしいなとか感じてもらえると嬉しいです。

ご意見・ご感想は、記事下にあるフォームまたは、こちらの問い合せフォームからご投稿ください。写真などのご利用につきましては、サイトについてをご覧下さい。

FirefoxのアドオンであるNoScriptがXSSの可能性を警告する件について

2011.07.13

FirefoxのアドオンであるNoScriptがXSSの可能性を警告する件について

当ブログが、FirefoxのアドオンであるNoScriptをインストールした状態で利用すると、クロスサイトスクリプティング（XSS）の可能性を指摘されます。

これは、ツイッターへのツイートボタンに含まれるツイート文章の中に、URLエスケープした文字列「javascript:void();」が含まれているからです。これ自体は、何かしら作用を起こすものではないのですが、警告されるのでびっくりするかもしれません。

該当される記事は、こちらになります。
Firefox で javascript:void();のようなリンクがクリックできない場合の対処メモ

これの解決方法は、全角文字にしたり、別のエスケープ処理を考えるしかなさそうです。

現在のところ問題はありませんが、ご不明な点がありましたら、コメントをいただければ幸いです。