2001/11/07 [水]
どうやら、IE の JScript (Javascript) にはクリップボードの内容を取得する関数があるようです。例えば、
var clipdata = clipboardData.getData("Text");
のようにすると、clipdata にクリップボードの内容が取得できてしまいます。でもこの機能は結構恐いですね。例えば、アクセス記録を取っているところなどではこれを応用してユーザのクリップボードの内容をアクセスした瞬間に取得できることになります。もしパスワードがクリップボードに入っていたとしたら...。
この機能を無効にするためには、「セキュリティの設定」の「スクリプトによる貼り付け処理の許可」を「無効」にする必要があります。
var clipdata = clipboardData.getData("Text");
のようにすると、clipdata にクリップボードの内容が取得できてしまいます。でもこの機能は結構恐いですね。例えば、アクセス記録を取っているところなどではこれを応用してユーザのクリップボードの内容をアクセスした瞬間に取得できることになります。もしパスワードがクリップボードに入っていたとしたら...。
この機能を無効にするためには、「セキュリティの設定」の「スクリプトによる貼り付け処理の許可」を「無効」にする必要があります。
by seclan