Помогите с AJAX-ом плиз.

40

gerkon

17 сентября 2008, 15:51

#11

malls, Вам же написали - не будет скрипт работать. Аякс запрос, запущенный с сайта test1.ru ни в жизнь не запросит test2.ru из-за настроек безопасности.

C уважением, Андрей. Пользуюсь этим хостингом уже 4 года! (http://www.replay.ru/index.php?part_id=3600) Ведущий манул Pixshock.net (http://www.pixshock.net)

291

Brand from Amber

17 сентября 2008, 15:55

#12

Повторяюсь - безопасность! XMLHttpRequest может получать информацию ТОЛЬКО С ТОГО ДОМЕНА который сгенерировал данный скрипт. Попробуйте теперь зайти ослом на мою ссылочку и увидите ошибку - "Отказано в доступе". Вы подумайте какая это дыра была бы )

Лучший способ понять что-то самому - объяснить это другому.

255

malls

22 сентября 2008, 06:51

#13

Brand from Amber:
Повторяюсь - безопасность! XMLHttpRequest может получать информацию ТОЛЬКО С ТОГО ДОМЕНА который сгенерировал данный скрипт. Попробуйте теперь зайти ослом на мою ссылочку и увидите ошибку - "Отказано в доступе". Вы подумайте какая это дыра была бы )

А все таки она вертится! ☝

Обход политики единства происхождения: Greasemonkey
Greasemonkey - это расширение Firefox, позволяющее пользователям изменять стили и содержимое Web-страниц динамически, "на лету". Пользователи Greasemonkey могут связать файлы пользовательского сценария с набором URL. Эти сценарии выполняются при загрузке страницы из набора URL. Greasemonkey предоставляет API для пользовательских сценариев с дополнительными правами (по сравнению с правами сценариев, выполняющихся в "песочнице" (sandbox) браузера).

Одним из этих API является GM_XMLHttpRequest, который, в свою очередь, является, в сущности, объектом XMLHttpRequest без политики единства происхождения. Пользовательский сценарий может переопределить встроенный в браузер объект XMLHttpRequest объектом GM_XMLHttpRequest для получения прав XMLHttpRequest на выполнение межсайтового доступа.

Использование GM_XMLHttpRequest ограничено только средствами соглашения с пользователем. То есть, Greasemonkey требует лишь подтверждения пользователя при назначении нового пользовательского сценария конкретному набору URL. Однако не трудно представить, что некоторые пользователи могут быть обмануты, выполнив подтверждение, не осознавая его последствий.

169

Ёхан Палыч

22 сентября 2008, 08:13

#14

malls, попробуйте обойти такой нюанс с безопасностью дополнительным действием (безотносительно Greasemonkey, дабы убедиться в работоспособности):

в файле php на сервере1 вызывать посредством curl или fopen удаленный файл с сервера2 (echo "Hello world";) Криво, зато станет понятно.

eTarget 2011:Панельная дискуссия «Стратегия eTarget 2011: Круглый стол Отчет о конференции User

69

Kolyaj

22 сентября 2008, 12:35

#15

malls, ну это все можно и без GM сделать, настроив Firefox, но это будет все у вас, а не у ваших пользователей. В этом и заключается политика безопасности, что себе-то вы делайте, что хотите.

Дзен реализовал для авторов возможность вывода денег через СПБ

Зачем быть уникальным в мире, где все можно скопировать