以下の通り修正ください。 if (this.imageLinkRegExp.test(url) || /^image\//i.test(contentType)){ var kind = (this.locale=="en")?'image':'画像'; var DIR = this.IMAGE; を if (this.imageLinkRegExp.test(url) || /^image\//i.test(contentType)){ url = (this.dataRegExp.test(urlFromData))?RegExp.$1:null; var kind = (this.locale=="en")?'image':'画像'; var DIR = this.IMAGE; にする。 さすれば, 実url参照になりdragDropSecurityCheckを通過できるようになります。