アカウント名:
パスワード:
WebViewの親アプリはinputのvalueにアクセスできるものと思っていた。passwordでも。
どういう条件下だと被害らしい被害に合うんだろうねアプリ内でアプリ提供元とは別の所のID・Pass入れる機会って…一部のOAuthがそうなのか?
どういう条件下だと被害らしい被害に合うんだろうね
本質的にはWebview関係なくIMEの候補ですらやらかすんじゃないかな入力先に合わせてIsolationなんてしてくれないでしょ
# パスワード入力用オブジェクトならサジェスト躱せるかもだけど日本語入力でShift押して英字とか10キーで入れちゃうと覚えちゃうんよ
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
身近な人の偉大さは半減する -- あるアレゲ人
そもそもそういうものじゃないのか (スコア:0)
WebViewの親アプリはinputのvalueにアクセスできるものと思っていた。passwordでも。
Re: (スコア:0)
どういう条件下だと被害らしい被害に合うんだろうね
アプリ内でアプリ提供元とは別の所のID・Pass入れる機会って…
一部のOAuthがそうなのか?
Re:そもそもそういうものじゃないのか (スコア:0)
どういう条件下だと被害らしい被害に合うんだろうね
本質的にはWebview関係なくIMEの候補ですらやらかすんじゃないかな
入力先に合わせてIsolationなんてしてくれないでしょ
# パスワード入力用オブジェクトならサジェスト躱せるかもだけど日本語入力でShift押して英字とか10キーで入れちゃうと覚えちゃうんよ