質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.50%
iframe

HTMLのタグ<iframe>です。<iframe>は、ドキュメント内に""inline frame""を作るHTML要素で、同じページでセパレートしているドキュメントが表示されるようにします。

セキュリティー

このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。

CORS

CORSとはCross-Origin Resource Sharingの頭文字をとったもので、ブラウザがオリジン以外のサーバからデータを取得するシステムのことです。

API

APIはApplication Programming Interfaceの略です。APIはプログラムにリクエストされるサービスがどのように動作するかを、デベロッパーが定めたものです。

Q&A

1回答

1563閲覧

【徳丸本】3章3節 CORSにて、本文中と異なる内容が表示される事象を解決したい

TmTm_info06

総合スコア0

iframe

HTMLのタグ<iframe>です。<iframe>は、ドキュメント内に""inline frame""を作るHTML要素で、同じページでセパレートしているドキュメントが表示されるようにします。

セキュリティー

このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。

CORS

CORSとはCross-Origin Resource Sharingの頭文字をとったもので、ブラウザがオリジン以外のサーバからデータを取得するシステムのことです。

API

APIはApplication Programming Interfaceの略です。APIはプログラムにリクエストされるサービスがどのように動作するかを、デベロッパーが定めたものです。

0グッド

2クリップ

投稿2022/01/09 15:45

編集2022/01/23 15:28

前提・実現したいこと

3章3節 CORSにて、本文中と異なる内容が表示される事象を解決したい

イメージ説明
イメージ説明
イメージ説明
イメージ説明
イメージ説明

発生している問題・エラーメッセージ

本文中と異なる結果が表示されてしまうため、対処法をご教示願います。
1⃣ p79-80
https://trap.example.com/32/32-900.htmlを開いたところ、
iframe内にexample.jpの内容が表示されず、「パスワード→」をクリックすると
「iframe1.document.form1 is undefined」が表示されます。

2⃣ p86-87
https://example.jp/33/33-001.htmlを実行し、開発者ツールを見たところ、
「混在アクティブコンテンツ“http://api.example.net/33/33-002.phpの読み込みをブロックしました」と表示されます。

3⃣ p87、89
https://example.jp/33/33-001a.htmlを実行したところ、「送信しました」という
メッセージが表示されましたが、図3-36にあるようなポップアップが表示されず、何が変わったのか
一見わからない状態です。開発者ツールには2⃣と同じ混在アクティブコンテンツに関するメッセージが
表示されておりました。

また、それ以降の項目(33-003,~33-005b)も3⃣と同じ状態でした。

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答1

0

さしあたり、httpsで接続しているところが問題だと思います。httpで接続し直すことと、それでうまく行かない場合は、以下の記事で説明している内容をご確認ください。

安全なWebアプリケーションの作り方 第2版 サポートサイト

投稿2022/01/10 01:00

ockeghem

総合スコア11701

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

ockeghem

2022/01/10 02:28

ところで、OWASP ZAPが動くようになったようでよかったと思いますが、何が原因で、どうすれば動くようになりましたか?
TmTm_info06

2022/01/23 06:28

ご回答いただきありがとうございます。 http接続したことで質問の事象は解決しました。 ですが、OWASP ZAPは未だ管理者権限でしか開けない状態です。
guest

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

まだベストアンサーが選ばれていません

会員登録して回答してみよう

アカウントをお持ちの方は

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.50%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問