はてなダイアリーで JavaScript eval ちょっと待って - $php→rails （rails に憧れる phper のブログ）

盛り上がってるところ*1に水を差すようですが、
気になって仕事が手につきません。
さっき前の席の人に「なんでニヤニヤ*2してるんですか？」って聞かれました。
そろそろお昼なのに、食事も喉を通らないかもしれないので、
書いてしまいます。

はてダで Javascript を実行するという件について。

先日、自分のはてなダイアリーにブログパーツを設置できるようになったので、事実上の JavaScript 解禁になりました。
ということで、JavaScript の eval を貼り付けるガジェットを Google Gadgets で作ってみました。

やりたくなる気持ちはわかります。
僕も id:amachang さん(面識も本題に関係もないのに名前出してすいません)とかのスクリプトとか、その場で実行したいです。
でも、外部から来た変数に eval したらいかんと思うのですよ。

いきなりこんな画面でボタン押す方がおかしいですが、
このガジェットを使用することで

「任意の人が自分の手を汚さずに(リンクを張るだけで)任意のコードを
実行させることができる」

んじゃないかと思います。

自動実行とかもやろうと思えばきっとできちゃうわけですからね。

代案があまり思いつかないですが、

の部分を何とか出来そうな気がします。
トークンとセットじゃないと eval しないとか。

個人的には、外部から来た変数への eval は御法度だと思ってるんですが、
実際のところはどうなんでしょうね。

*2:ニヤニヤしてたのは、やらしいことを考えていたからです