影響あり @-moz-document url-prefix() CSS ハックは使えなくなります

公開日: | カテゴリー: CSS, プライバシー & セキュリティ

概要

CSS インジェクション攻撃のリスクを軽減するため、@-moz-document CSS アットルールは Firefox 61 で無効化 されましたが、空の url-prefix 関数は、Firefox を対象とした CSS ハック として使われていることが分かっているため、引き続きパースされています。

/* これは Firefox でのみ動作します */
@-moz-document url-prefix() {
  #prices td {
    height: 100%;
  }
}

セキュリティへの懸念から、いずれにせよこの残りの対応も、近い将来主な互換性問題が解決したら廃止されます。もしあなたがこのハックを使って Firefox の特定のレイアウトバグを回避している場合は、Bugzilla へ問題を報告 するか 私たちに知らせてください

参考資料