diff options
| author | Akiomi Kamakura <akiomik@gmail.com> | 2022-03-11 17:44:33 +0900 |
|---|---|---|
| committer | Masahiro FUJIMOTO <mfujimot@gmail.com> | 2022-03-17 13:24:41 +0900 |
| commit | f9e0545459f96b234909fcca749d2fd4a5b3feda (patch) | |
| tree | 67be650411d43e8c574908b4cfcc0c034ec3ef05 /files/ja/web/security | |
| parent | cf3cd9c3b3932bf5c5739024e31984b2627fa614 (diff) | |
| download | translated-content-f9e0545459f96b234909fcca749d2fd4a5b3feda.tar.gz translated-content-f9e0545459f96b234909fcca749d2fd4a5b3feda.tar.bz2 translated-content-f9e0545459f96b234909fcca749d2fd4a5b3feda.zip | |
Remove unnecessary code tag
Diffstat (limited to 'files/ja/web/security')
| -rw-r--r-- | files/ja/web/security/same-origin_policy/index.html | 2 |
1 files changed, 1 insertions, 1 deletions
diff --git a/files/ja/web/security/same-origin_policy/index.html b/files/ja/web/security/same-origin_policy/index.html index cbb3d64fbb..f7756650c0 100644 --- a/files/ja/web/security/same-origin_policy/index.html +++ b/files/ja/web/security/same-origin_policy/index.html @@ -97,7 +97,7 @@ translation_of: Web/Security/Same-origin_policy <pre class="brush: js notranslate">document.domain = "company.com"; </pre> -<p>このコードが実行された後、そのページは <code>http://company.com/dir/page.html</code> におけるオリジンの検査を通過できます (許可を明示するために <code>http://company.com/dir/page.html</code> が自身の <code>document.domain</code> を "<code>company.com</code>" に変更したと仮定します。詳しくは {{domxref("document.domain")}} を参照してください)。しかし、 <code>company.com</code> <code>が自身の</code><code>document.domain</code> を <code>othercompany.com</code> に変更することは<strong>できません</strong>。なぜなら <code>company.com</code> の上位ドメインではないためです。</p> +<p>このコードが実行された後、そのページは <code>http://company.com/dir/page.html</code> におけるオリジンの検査を通過できます (許可を明示するために <code>http://company.com/dir/page.html</code> が自身の <code>document.domain</code> を "<code>company.com</code>" に変更したと仮定します。詳しくは {{domxref("document.domain")}} を参照してください)。しかし、 <code>company.com</code> が自身の <code>document.domain</code> を <code>othercompany.com</code> に変更することは<strong>できません</strong>。なぜなら <code>company.com</code> の上位ドメインではないためです。</p> <p>ブラウザーはポート番号を個別に検査します。 <code>document.domain</code> を呼び出すと、 <code>document.domain = document.domain</code> の場合も含め、ポート番号が <code>null</code> で上書きされます。従って、スクリプトの最初に <code>document.domain = "company.com"</code> を設定しただけでは、 <code>company.com:8080</code> と <code>company.com</code> とは互いにアクセス<strong>できません</strong>。双方のポートが <code>null</code> になるように、双方で設定しなければなりません。</p> |