発行し、各種サービスの設定・編集やプライベートモードの閲覧、ログインコメントなどをパスワード入力なしで利用できるよう設計されています。ポイント操作を除く全ての操作を実行できます。自由な利用が制限されているのは、この危険に対処するためです。ユーザの自由なスクリプト利用が認められない理由も同様です。ログイン情報をユーザが保持していることを前提に設計されたサービスでは、避けられない問題なのです。さんのご教示を受けるまで全く無知でした)。Yahoo!ブログ利用者の少なからずが不満を持っていると思う。第3者に読み取られても、なりすまし問題が生じないよう設計を変更しなければなりません。プライベートモード閲覧やログインコメント機能をパスワード制とし、管理画面を別ドメインへ変更する、など。いわれてみて初めて、現在の設計の便利さを理解できます。はてなはスクリプトの利用制限に苦労しています。最近もはてなダイアリー本体のXSS脆弱性が話題になりました。(ほぼ)自由な入力を許可しており、入力パターンが膨大なので、スクリプトが紛れ込んでいないかどうかのチェックが大変なのだそうです。利用を不可能にしたり、多くの制限を課したりする理由は、ここにあったのですね。(ほぼ)自由な入力とスクリプトの禁止を両立させるため、あえて茨の道を歩んでいるはてなですが、個人的には「サービスの設計を変更してユーザのスクリプト利用を許可してはどうか」と考えています。的な部分に関心のなかった私は、はてなの仕様を長らく不便に感じていました。はてなダイアリーの書きやすさは他サービスに代え難く、「我慢」しているユーザは少なくないと思うのです。一口にブログサービスといっても、その設計思想は様々です。利用の自由を閲覧者に与えられません。ブログは閲覧制限にパスワードを必須とする他ない。したサービスの設計思想とユーザに課せられる制限との関係について、各事業者がもう少しうまく説明してくれたら、よくわからない段階で「なんだこりゃ」と放り出すことも減るのではないでしょうか。ユーザに多くの制限を課すサービスでは、納得できる説明がほしい。私は過去に何度かはてなダイアリーを紹介してきましたが、「なぜ邪魔なヘッダーがあるの?」「忍者のアクセス解析貼れないの?」といった問いに答えられませんでした。ブログの中間を狙うサービスだと理解して初めて、得心した次第です。得心したら会員が増える、とは限りませんが、サービスの設計に込められた思想を理解もされないままサヨナラされるよりはよいと思います。2006-02-08)それなりに追記・補足もしてきたつもりなのですが、ご不満が尽きないようなので、記事を現在の視点から全面的に書き換えました。従来の記事はコメントアウトしてあります。InformationOld:国語教育を推進したい気持ちはわかるNew:東横イン問題とユニバーサルデザイン注意書き筆者は徳保隆夫(とくほたかお)です。1980年愛知県生まれ。メーカーに技術者として就職後、関東各地を転々としています。......という設定です。私の文章は全て実記ではなく小説なので、客観的事実と異なる記述を多々含みます。著作権は主張しません。詳細はInfoで、過去ログなどはNoteでご案内します。