自動再生メディア / 自動フルスクリーン
音声付きメディアの自動再生や requestFullscreen によるフルスクリーン占有を試します。
sandbox ポリシー別の挙動
| ポリシー | 想定結果 |
|---|---|
| sandbox 未指定 | 部分動作 |
sandbox="allow-scripts" | 部分動作 |
sandbox="" (最も厳格) | ブロック |
Embed スニペット
このスニペットは埋め込み専用ページを使用します。自サービスに貼り付けてレンダリング/ブロックの挙動を確認してください。
<iframe src="https://xss-playground.com/embed/autoplay-media?lang=ja" title="XSS Playground - 自動再生メディア / 自動フルスクリーン" width="600" height="420" loading="lazy" referrerpolicy="strict-origin-when-cross-origin"></iframe>
実行
// ログなし
解説
- 現在のブラウザは基本的に muted 自動再生だけを許可します。音声付き自動再生にはクリックやタップなどのユーザー操作が必要です。
- フルスクリーンにもユーザー操作が必要です。iframe 内ではさらに
allow="fullscreen"や sandbox ポリシーが関係します。 - 単体の危険度は高くありませんが、フルスクリーンと偽ログインフォームを組み合わせると強い偽装フローになります。