JavaScript++かも日記: 【セキュリティ】ローカルファイルのセキュリティ警告を出さないおまじない

このページは[ 入門 Ajax ](ソフトバンククリエイティブ )と[ だれでもカンタンJavaScriptサンプル集 ](秀和システム)と
[ だれでもカンタンDynamicHTMLサンプル集 ](秀和システム)などの著者
でAllaboutのJavaScriptガイドとか牛久大仏の足元で草むしりをしながら
暮らしている【高橋登史朗】によるサポートページ兼無駄話ブログです

*このスクリプト動かないよ～、とかの情報は
各「コメント欄」へ書き込んでいただけるとうれしいです。
直せないかもしれないけどf^^;;;

2008年03月19日

【セキュリティ】ローカルファイルのセキュリティ警告を出さないおまじない

【セキュリティ】

ブックマーク-- Hatena

/ Livedoor

まったくいままで知らなかったので、今日発見して感動しています。
旬なたとえで言うと、まるで、花粉症が、一瞬で治ったような気分です。

で、何かというと、スクリプトを含むローカルファイルを開いた時に、

こんな警告を見たことありませんか？
自分が書いたことが明らかなスクリプトなのに、毎度警告されるという理不尽な目にあうわけです。

で、いままであきらめていたのですが、MSDNの古い掲示板にこんなおまじないがありました。これです。

<!-- saved from url=(0014)about:internet -->

これをHTMLファイルの頭に書くと、消えました。

はぁ、すっきり。すーすー。

一応、参考までに、解説へのリンク

マイコンピュータゾーンに配置された HTML ファイルのインターネットゾーンへの割り当て
http://support.microsoft.com/kb/833633/ja#

マイコンピュータゾーンのセキュリティ設定を強化すると、スクリプト、ActiveX コントロール、または Java プログラムを含んでいるローカルの HTML ファイルをインターネットゾーンに割り当てることができます。Internet Explorer で HTML ファイルを開くと、Internet Explorer により "saved from URL" コメントが検索されます。

"saved from URL" コメントが検出された場合、マイコンピュータゾーンのセキュリティ設定ではなく、インターネットゾーンのセキュリティ設定が使用されます。

インターネットゾーンがスクリプト、ActiveX コントロール、Java プログラムを実行するように構成されている場合、これらのアイテムは実行されます。実行時に、「マイコンピュータゾーンのセキュリティ設定を強化する前に」で説明した現象は発生しません。

ローカルの HTML ファイルをインターネットゾーンに割り当てるために、"saved from URL" コメントをローカルの HTML ファイルに追加できます。このコメントを追加すると、Internet Explorer はインターネットゾーンのセキュリティ設定をハードディスクに保存された HTML ファイルに適用するように指示されます。このコメントは次のような形式にする必要があります。

等号 (=) に続くかっこ内の値は URL 内の文字数を表します。この例では、0023 です。Contoso はインターネット Web サイトの名前を表します。

試しに、上記のurlを javascript:alert('http://www.contoso.com/'.length) これで調べると「23」で、javascript:alert('about:internet'.length)なら「14」なので、「about:」や「http://」まで含んだ文字数のようです。

PerlやPHPなどで、「HTMLファイルを保存する」機能を作成したりする場合などにも応用できるかも。
もちろん、自分や社内用ということで。

【コメント】