MSXML2.XMLHTTPの安全性

Question

MSXML2.XMLHTTPオブジェクト用いて、httpリクエストを行い、HTMLソースを取得するマクロを作りました。

しかし、ネット上でブラウザを使用せずHTMLソースを取得する方法はこれしか見つからず、よく理解せず作成しました。

こちら、セキュリティ的な問題等あるのでしょうか？

詳しい方いましたら、教えて下さい。

また、問題あるようでしたら改善策教えていただけると助かります。

Answer 1

XMLHTTPオブジェクトで取得できる HTML ソースや JSON ファイル自体はたんなるテキスト データなので、ダウンロードしたからといって何か危険が生じるわけではありません。取得したデーターを利用する（例えば JSON をパースしてオブジェクト インスタンス化する、HTML をレンダリングして JacvaScript が動作する、など）際にリスクがあります。そこご自身で作成される部分の問題なので、Windows や Microsoft ではなくご自身の責任で安全を確保する必要があります。

MSXML2 自体の脆弱性については、Windows の更新を行い最新の状態にされていれば通常問題にしなくて良いでしょう。

Answer 2

わいやい さん、こんにちは。
マイクロソフト コミュニティへの投稿ありがとうございます。

MSXML2.XMLHTTP オブジェクトを使った HTTP リクエストでのセキュリティや、他の代替アクセス方法などあるかについてこちらでも調べてみましたが、紹介できそうな資料などは見つけることはできませんでした。

マクロや VBA などの質問については、一般ユーザー向けのマイクロソフト コミュニティよりも開発者向けの MSDN フォーラムで質問をされた方が情報が集まりやすいかと思います。

・MSDN フォーラム - VBA トピック

上記で投稿をしてアドバイスを募ってみてはいかがでしょう。

※ MSDN フォーラムへ質問を投稿するには、フォーラムでアカウントを作成してから１日待つ必要があります。