好奇心はTwitを殺した、Twitter clickjacking好奇心はTwitを殺した、Twitter clickjacking
Twitterは今朝の投稿をユーザーに投稿されました。「クリックしないでください.http：//tinyurl.com/amgzs6” TinyurlはURLを終了したためです。 元のページも生きているようです。 「クリックしない」と言ったボタンを表示しました。 ユーザーがTwitterにログインした場合は、自動的にステータスを更新します。 洞察部は、その方法を彼のブログ（翻訳されています）について説明しています。 ページは、unotic不可能なIFrameでユーザーのTwitterページをロードします。 ステータスが貼り付けられ、[クリックしない]ボタンが[更新]ボタンの上に置かれます。 ここにコードスニペットを見つけることができ、元の著者クレジットはインスピレーションのためにこの記事を報告することができます。 Twitterは、iFramesから抜け出すために各ページにJavaScriptフラグメントを追加しました。 1 if（window.top！== window.self）{window.top.location.href = window.self.location.href;