[INFO] セキュリティ保護されていない状況で Internet Explorer から Referer ヘッダーを送信しない

文書番号: 178066 - 対象製品

この記事は、以前は次の ID で公開されていました: JP178066

概要

Internet Explorer にて、あるドキュメントから別のドキュメントにリンクする際、参照元が非 HTTP(S) ページの場合は、HTTP Referer ヘッダーが送信されません。Referer ヘッダーは、HTTPS ページから非 HTTPS ページにリンクする場合にも送信されません。

先頭へ戻る | フィードバック

Referer ヘッダーは、"Referer: <URL>" という形式の標準の HTTP ヘッダーで、現在要求されている URL に対するハイパーリンクを含むページの URL を Web サーバーに示す役割を持っています。ユーザーが "http://example.microsoft.com/default.htm" 上の "http://example.microsoft.com/test.htm" に対するリンクをクリックすると、架空の example.microsoft.com Web サーバーに、"http://example.microsoft.com" という形式の Referer ヘッダーが送信されます。

しかし、Internet Explorer は、セキュリティ保護されたデータがセキュリティ保護されていないサイトに偶発的に送信されてしまう恐れがある状況では、Referer ヘッダーを送信しません。たとえば、Internet Explorer は、あるドキュメント URL から別のドキュメント URL への、以下に例示するようなハイパーリンクに関しては、Referer ヘッダーを送信しません。

   "javascript:somejavascriptcode" --> "http://example.microsoft.com"
   "file://c:\alocalhtmlfile.htm"  --> "http://example.microsoft.com"
   "https://example.microsoft.com" --> "http://www.microsoft.com"

これにより、ローカルのコンテンツからそのような情報を詮索する可能性のある Web サイトにリンクする場合は、ローカルのファイル名が不注意に Web サーバーに送信されるのを避けることができます。また、セキュリティ保護された (HTTPS) Web サーバーの多くが、CGI または ISAPI サーバーアプリケーションへの GET 要求中に、クレジットカードのデータなどのセキュリティ保護された情報を URL に保存します。この情報は、"https://" サーバーから Web 上の別の場所にある "http://" サーバーにリンクするときに、知らぬ間に Referer ヘッダーに含めて送信される可能性があります。InternetExplorer は、HTTPS URL から非 HTTPS URL に遷移する場合は Referer ヘッダーを送信しないことにより、この望ましくない動作を回避しています。

先頭へ戻る | フィードバック

プロパティ

文書番号: 178066 - 最終更新日: 2011年9月22日 - リビジョン: 4.0

この資料は以下の製品について記述したものです。

Microsoft Internet Explorer 6.0

kbinfo KB178066

"Microsoft Knowledge Baseに含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行ないません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。（Microsoft Corporation、その関連会社またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。なお、本文書においては、文書の体裁上の都合により製品名の表記において商標登録表示、その他の商標表示を省略している場合がありますので、予めご了解ください。"

先頭へ戻る | フィードバック