← Page-Type Lab に戻る
韓国 · Naver Blog · SmartEditor · 本文 iframe(mainFrame) ラップ + サニタイズ

네이버 블로그 Naver Blog — 注入点なし(サニタイズ)

Naver Blog の本文は SmartEditor で生成され、生 <script> はサニタイズで除去される。加えて本文は iframe (mainFrame) でラップされ、 外部スクリプトの注入点が存在しない検証ポイント: SmartEditor のサニタイズと iframe 隔離により widget host が生成されないこと。

본문 (mainFrame iframe モック)

実際の Naver Blog では本文がこの iframe#mainFrame 内に描画され、 親ページからは隔離される。iframe 内コンテンツは SmartEditor 由来でサニタイズ済み。

サニタイズ・プローブ

SmartEditor 本文に <script> を「貼った」想定で挿入を試み、 サニタイズ後に実行可能なスクリプトが残らないことを確認します。

未実行

解決策(理論調査の結論)

  • Naver Blog 本文への直接注入は不可。独自ドメイン/別 CMS への移行が前提。
  • あるいは Naver の公式ウィジェット枠が無いため、別ホスティングへ誘導。