m2

とりあえずブログパーツテスト

javascript hatena
はてなダイアリーに(対応外の)ブログパーツを貼る
http://d.hatena.ne.jp/Hamachiya2/20070814/google_gadgets

で、とりあえずいつものやつを書いた。
http://miya2000.opera.googlepages.com/test.xml

<?xml version="1.0" encoding="UTF-8" ?>
<Module>
  <ModulePrefs title="test">
  </ModulePrefs>
  <Content type="html">
     <![CDATA[
<script>alert(document.cookie)</script>
     ]]>
  </Content>
</Module>

(注意)「続きを読む」ではアラートが出ます。

<script src="http://gmodules.com/ig/ifr?url=http://miya2000.opera.googlepages.com/test.xml&amp;synd=open&amp;w=100&amp;h=10&amp;title=test%20-%20miya2000&amp;border=%23ffffff%7C0px%2C0px+solid+%23999999&amp;output=js"></script>
  • -

公開終了

  • -

iframe で gmodules.com を開いてるから、はてなのクッキーを盗まれたりはしない、と。