본문 (mainFrame iframe モック)
実際の Naver Blog では本文がこの iframe#mainFrame 内に描画され、
親ページからは隔離される。iframe 内コンテンツは SmartEditor 由来でサニタイズ済み。
サニタイズ・プローブ
SmartEditor 本文に <script> を「貼った」想定で挿入を試み、
サニタイズ後に実行可能なスクリプトが残らないことを確認します。
未実行
解決策(理論調査の結論)
- Naver Blog 本文への直接注入は不可。独自ドメイン/別 CMS への移行が前提。
- あるいは Naver の公式ウィジェット枠が無いため、別ホスティングへ誘導。