GoogleChromeでスマートページ(html)を更新しようとすると次のエラーメッセージが表示され、更新できません。
「このページは動作していませんこのページで通常と異なるコードを検出したため、個人情報(例: パスワード、電話番号、クレジット カード番号)を保護するために、ページをブロックしました。 ERR_BLOCKED_BY_XSS_AUDITOR」
解消方法を教えてください。
本件、GoogleChromeのバージョン57よりXSSチェック対策が強化されたことが起因していることを確認しています。
弊社では、登録したいHTMLにjavascriptの記述を含む場合、エラーが発生することを確認しております。
申し訳ございませんが、本エラーはGoogleChromeの制限事項であり、INSUITE側での制御が難しいものとなっております。
GoogleChrome以外のブラウザをご利用ください。
また、弊社ではブラウザの設定を変更する事で回避することを確認しております。
ただし設定変更にあたっては、お客様にてセキュリティリスクおよび動作を十分にご確認の上、実施ください。
回避が可能でございますが、セキュリティが下がってしまうため、お勧め致しません。
Chromeの、XSSのブロック機能をOFFとして起動する方法となります。
具体的には、新たにChromeのショートカットを作成し、その起動オプションに「--args --disable-xss-auditor」を追加いただくことで可能となります。
※ただし、ご使用に当たりご注意頂きたい点がございます。
すでに起動しているChromeがある場合、後からchromeを起動しても、設定が反映されません。
従いまして、「XSSのブロック機能をOFF」として作業を行う場合は、作業前、作業後には、必ずChromeを終了するなど、Chromeの設定状態を常に意識して作業いただく必要がございます。