關於IObjectSafety的思考

經常在網頁裡嵌入COM組件,而且為了避免IE的提示,我們常常讓其實現IObjectSafety介面,以告訴IE說我是安全的,請不要提示啦!還真奇怪,IE就乖乖的聽話,不提示了.我一直很懷疑微軟這樣做的道理是什麼?因為COM對象只要實現這個介面,IE就相信它,這樣還有什麼意義呢?

後來,我想明白了,因為COM組件在使用前需要首先安裝/註冊,這時候一般都需要使用者進行參與,所以也算是使用者同意和相信該COM組件了.

現在,我又想到了一個問題.我寫的COM組件也完全有可能被人利用啊,因為在HTML裡,所有的代碼都是公開的!如果一個人寫的COM組件有一些比較危險的操作,比如操作本地檔案...這個問題是在我嘗試使用MSXML開啟本地檔案的時候遇到的，當訪問Web上頁面的時候，MSXML對象是不允許開啟本機物件的--這讓我想起了Cross-Domain指令碼的安全限制問題。如果沒有這一點的話，開啟一個危險的網頁的話，這個網頁就可以竊取本機資料的資訊或者進行破壞！另一個對象Scripting.FileSystemObject雖然沒有這個限制,但是其沒有實現IObjectSafety介面,IE會彈出警告提示視窗!

難怪說IE的安全性漏洞比較多呢,因為有太多的COM組件.FireFox好像乾脆就不支援COM組件,看你還有什麼漏洞!

還是回到開頭的話題,一個負責任的COM組件,不應該隨隨便便把自己聲明為指令碼安全,即實現IObjectSafety介面,以免被外人利用.想想看,訪問一個惡意的網站,其頁面調用了你的COM組件,沒有任何提示,就對使用者的資料進行了竊取和破壞...這是助紂為虐啊!

所以,是讓IE出現提示呢,還是不出現?這是一個問題.