人力検索はてな
モバイル版を表示しています。PC版はこちら
i-mobile

■はてなDiaryで、どうやったらJavascriptコードの設置を出来るのでしょうか?できないのですか? 目的はWebFontデコもじを使いたいのです。Ameba,FC2,ココログ,So-net,さくらなどでは使えるようですが、、、
■もし、はてダで使えないのならば、なぜ使えない仕様にしているのか、参考までに知りたいです。セキュリティなど、何か理由があるのでしょうか?
参考URL(でこモジ)http://decomoji.jp/
よろしくお願いします。

1287778513
●拡大する


●質問者: sowaka63
●カテゴリ:はてなの使い方 ウェブ制作
✍キーワード:FC2 JavaScript So-net URL Webfont
○ 状態 :終了
└ 回答数 : 1/1件

▽最新の回答へ

1 ● Yoshiya
●60ポイント ベストアンサー

Javascriptコードの発行と設置(でこモジ)

≪ブログサービスでご利用いただく場合≫

各ブログサービス毎にコードの設置方法が異なります。

またコードを設置できないブログサービスもございますので、事前にご自身が利用されているブログサービスの仕様(機能)をご確認いただくことをお勧めいたします。

Seesaaブログ(Javascriptの設置)

livedoor Blog(Javascriptの設置)

Ameba(アメーバブログ)(Javascriptの設置)

FC2 BLOG(Javascriptの設置)

JUGEM(Javascriptの設置)

yaplog!(ヤプログ!)の適用方法(Javascriptの設置)

ココログ(Javascriptの設置)

So-netブログ(Javascriptの設置)

スタブロ(Javascriptの設置)

AutoPage(Javascriptの設置)

269g(Javascriptの設置)

アセラブログ(Javascriptの設置)

ウェブリブログでの適用方法(Javascriptの設置)


実際にでこモジから発行される、コードをはてなダイアリーに貼りつけてみましたが、「<ご指定のscriptタグは許可されていません。詳しくははてなダイアリーで使えるブログパーツをご覧ください>」と表示されて、正しく処理されていませんでした。


上記の結果からお分かりの通り、現状では「デコもじ」ははてなダイアリーには未対応です。

その理由は、はてなダイアリーが、XSS(クロスサイトスクリプティング)対策を行っている為です。


はてなダイアリーXSS対策(はてなダイアリーのヘルプ)

はてなダイアリーでは、ユーザーの皆様に自由にHTMLタグやスタイルシートを入力して頂きながら、クッキー漏洩などのクロスサイトスクリプティング=XSS脆弱性の回避のため、以下の処理を行なっています。

(略)

つまり、基本的な考え方として、HTMLタグは何も使えない状態から利用できるものを限定して定義し、スタイルシートについては、全ての記述の中から利用できない文字列を定義するという考え方です。

これは、悪意のある利用者によってcookieの値が漏洩し、なりすましなどの悪用が行なわれることを防ぐことが目的であり、安心してはてなをご利用頂けるための措置です。

一部制限のために不便をおかけしますが、ご了承ください。

* はてなダイアリーキーワード:はてなダイアリーXSS対策


はてなダイアリーでブログパーツを使用したい場合は、「はてなアイデア」にブログパーツが出来る様にして欲しい旨を「はてなアイデアのカテゴリー」に登録する事になっています。

質問者さんは既に、はてなアイデアの利用経験がある様なので、利用方法については省略致します。

現在のところ、「でこモジ」に関するアイデアは登録されていません。

「デコもじ」をはてなアイデアで利用したい場合は、はてなアイデアにアイデアを登録してください。

(質問者さんは既にアイデアポイントを使いきっているので、新しいアイデアを登録する事ができません。 質問者さんが登録している1件のアイデア(idea:21159)をキャンセルしてアイデアポイントを手に入れるか、既に検討中に入っているアイデア(idea:21787)のポイントを売却(購入者が見つかれば、売買が成立します。)して、新しいポイントを手に入れて下さい。)

◎質問者からの返答

Yoshiyaさん、丁寧な回答ありがとうございます。よく解りました。

はてなアイデアのカテゴリーに登録してみます。

関連質問


●質問をもっと探す●



0.人力検索はてなトップ
8.このページを友達に紹介
9.このページの先頭へ
対応機種一覧
お問い合わせ
ヘルプ/お知らせ
ログイン
無料ユーザー登録
はてなトップ