Web開発で気をつける事項

【1】 アドレスバー/ステータスバー/右クリックメニューを非表示にしない
 【2】 SSLサイトの場合、画像/JS/CSSなどもHTTPS通信にする
 【3】frame/iframe を極力使用しない

【1】アドレスバー/ステータスバー/右クリックメニューを非表示にしない

 * アドレスバー/ステータスバー/右クリックメニューを非表示にすることはできるが、

からも分かるように、アドレスバーにより、偽装サイトを見破るヒントになるため。
また、表示しておけば、サーバ証明書の確認もできる。

【2】 SSLサイトの場合、画像/JS/CSSなどもHTTPS通信にする

 * 画像データですら、改ざんできるため

【3】frame/iframe を極力使用しない

 * frame/iframe を使うことにより、内部のサイトが書き換えられる可能性がある

 * SSLサイトの場合、frame/iframe の各パーツで各々がHTTPSなのか確認が困難
   (使うなら、全てのサイトに対して、SSL通信にする事)

参考文献

関連記事

iframe に関わるセキュリティ攻撃