タグ

ブックマーク / techracho.bpsinc.jp (1)

  • ページ内検索したテキストはWebサイト運営者にバレる|TechRacho by BPS株式会社

    はじめに 突然ですがこのページを開いてCtrl+Fのページ内検索を開き、 x y z のいずれかの文字を検索してみてください。 https://codepen.io/babatakao/full/bNeBOwr このように、検索した結果がalertで表示されます。 言いたかったこと このように、ページ内検索したテキストはコンテンツJavaScriptから検知できます。 選択したテキストや、フォームに入力したテキストが検知できるのは当然なのですが、ページ内検索テキストは今まで知りませんでした。例えば得体のしれない怪しいウェブサイトで「自分のメールアドレスが漏洩していないかな」とページ内検索、などはやっては駄目なことになりますね。気をつけましょう。 仕組み こんなHTMLJavaScriptを仕込んでいました。 <p hidden="until-found" id="x">x</p> <p

    ページ内検索したテキストはWebサイト運営者にバレる|TechRacho by BPS株式会社
  • 1