高木浩光@自宅の日記 - 新はてなブックマークの登録ブックマークレットは使ってはいけない

http://takagi-hiromitsu.jp/diary/20081125.html#p01


はてブの新型ブックマークレットは、見ているページにJavaScriptを注入し、DOMを操作してページを書き換えることで、
このような「ページ内JavaScriptウィンドウ」を出現させるようになっている。
よって、ブックマーク元ページのJavaScriptから「ページ内JavaScriptウィンドウ」を操作することが可能である。
ブックマーク元ページが悪意あるページである場合、「ページ内JavaScriptウィンドウ」の内容はユーザの意図しない内容に書き換えられている可能性がある。

ていうか、FirefoxのNoScriptが有効だと使えないので止めてくれないか。