文字サイズ
文字サイズ

セキュリティ強化に伴うフリープラグインの仕様変更について

更新日時 2017年12月07日

アメーバブログでは、2017年3月以降サイトセキュリティ強化・SEO向上を目的として、
常時SSL化を進めております。
同時にさらなるセキュリティ強化のため、フリープラグインにて以下の仕様を新たに追加いたしました。

・src属性のないscriptタグの非表示
・許可されていない提供元サービスのブログパーツの非表示

詳細は以下をご覧ください。

●src属性のないscriptタグの非表示
この度の仕様変更では、javascriptを利用した閲覧者に対する攻撃を最小限に防ぐため、
src属性の無いscriptタグを一律非表示といたしました。
例えば、以下のようなsrc属性のないscriptタグは非表示となり、動作いたしません。

<script type="text/javascript">
window.dataLayer = [{
user: 'staff',
date: '2020-07-24',
}];
draw("hello");
</script>

・旧仕様のブログ村のブログパーツ
・Google Analytics のトラッキングコード
(※ 専用の管理画面より設定できるようになりました)
・楽天市場のモーションウィジェット

などが該当します。

以下のようなsrc属性のあるscriptタグは、許可されている提供元サービス(ドメイン)のものであれば表示されます。

<script type="text/javascript" src="https://stat.ameba.jp/blog/data/sample.js?user=staff"></script>

●許可されている提供元サービス(ドメイン)
※ 許可された提供元サービスは、随時追加して参ります。

サービス・事業者対象ドメイン
Google maps.google.co.jp
calendar.google.com
www.google.com
www.google-analytics.com
YouTube www.youtube.com
www.youtube-nocookie.com
facebook connect.facebook.net
www.facebook.com
twitter platform.twitter.com
widgets.twimg.com
Yahoo! i.yimg.jp
Amazon ir-jp.amazon-adsystem.com
ws-fe.amazon-adsystem.com
rcm-fe.amazon-adsystem.com
rcm-jp.amazon.co.jp
www.assoc-amazon.jp
pixiv embed.pixiv.net
楽天 *.rakuten.co.jp
マイクロアド cache.microad.jp
ブログ村 comic.blogmura.com
blogparts.blogmura.com
snapwidget snapwidget.com
忍者ツール *.shinobi.jp ※1
ニコニコ動画 ext.nicovideo.jp
人気ブログランキング blog.with2.net
ブログサークル blogcircle.jp
PutPut calendar.putput.jp
レシピブログ www.recipe-blog.jp
blogparts.recipe-blog.jp
Nadia oceans-nadia.com
クスパ cookingschool.jp
Coubic(クービック) coubic.com


※1 以下のドメインは許可対象外となっておりますので、ご注意下さい。

サービス・事業者対象ドメイン理由
忍者AdMaxFriends adf.shinobi.jp SSL未対応
忍者画像RSS rcm.shinobi.jp SSL未対応
忍者ビジター vis1.shinobi.jp SSL未対応
忍者アンケートフォーム enq1.shinobi.jp SSL未対応
忍者メールフォーム mf1.shinobi.jp SSL未対応
忍者バリアー bar1.shinobi.jp SSL未対応
忍者おまとめボタン omt.shinobi.jp src属性のないscriptタグ
忍者アナライズ code.analysis.shinobi.jp src属性のないscriptタグ

※フリープラグインの設定方法はこちらをご確認ください。

この情報は役に立ちましたか?

解決しない場合はこちらにお問い合わせください解決しない時は

ヘルプをご覧になっても解決しない場合はこちらにお問い合わせください

Amebaに関するお問い合わせ

スタッフブログ

記事一覧を見る

EMA認定番号 1200163(09)