💛
「リアクションボタンをサイトにつけるやつ」という素敵なスクリプトが配布されているのを知り、私も使ってみたいと思いダウンロードしようとしたのですが、配布サイトがSSL通信でないためか「安全でないダウンロードがブロックされました」と出てしまいました。
それでもダウンロードしてみて一応Windows Defenderで軽くスキャンした所、脅威は見つかりませんでしたが、このままダウンロードしたスクリプトを自分のサイトに導入し、利用しても大丈夫でしょうか?
これからもサイトの運営と、スクリプトとスキンの制作を応援しております!
2025/3/6 17:52
💛
当サイトのスクリプトはWeb上で動くものですので、ローカルに置くだけでは安全だと思います。挙動も自分が試した範囲では特に変な動きはしないので、問題ないかと思います。
ただ、config.phpの絵文字設定では任意の文字列を設定できるため、使用方法によっては脆弱性を起こす可能性があります(javascriptを組み込むなど)。
また、開発の大部分にLLMを使用しているため、人為的な検証もしてはいますが未知の脆弱性の可能性もありますので、気になる場合はご使用をお控えください。