same-origin-policy

3La chaleur

1Répondre

Quel est le meilleur moyen de découvrir que l'accès à la fenêtre parente a des restrictions dues à la même politique d'origine?

Ma solution actuelle: function isAccessToWindowRestricted(w) { try { return !w.location.href; } catch (e) { return true; } } une meilleure idée? Existe-t-il un moyen «légal

javascript iframe cross-domain xss same-origin-policy 2009-12-16

---

1La chaleur

1Répondre

Pourquoi mon interaction JavaScript/jQuery avec une fenêtre enfant génère-t-elle une erreur "permission denied"?

J'ai un code que je jurerais travailler il y a un mois. Cependant, maintenant le code renvoie une erreur permission denied to get property Window.jQuery. Je peux voir cette erreur dans la console d'er

javascript jquery popup xss same-origin-policy 2009-07-31

---

0La chaleur

1Répondre

Même règle d'origine javascript

J'écris un plugin NPAPI qui injecte un script avec un src situé sur mon serveur. Après l'injection, mon plugin essaie d'appeler une fonction dans le script. Mais cela ne semble pas fonctionner. Je pen

npapi same-origin-policy 2010-02-17

---

0La chaleur

1Répondre

Iframe Url après la page initiale est navigué de

Hey je me demande si leur est un moyen d'obtenir l'URL de la page showen dans un iframe avec php ou javascript. Je le veux pour que quand l'utilisateur clique sur un lien dans l'iframe ainsi ce n'est

php url iframe same-origin-policy 2009-09-30

---

1La chaleur

2Répondre

Comment obtenir l'URL d'une page Web qui incorpore une autre page dans un iframe sur un domaine d'origine différent

La page Web A est incorporée dans un iframe à l'intérieur de la page Web B. A et B sont sur deux domaines différents et donc la même politique d'origine empêche A d'accéder aux propriétés de B comme ç

javascript html dom cross-domain same-origin-policy 2009-09-30

---

7La chaleur

4Répondre

Les pages iframe peuvent-elles indiquer quand elles sont en iframe?

Donc je sais que si j'inclue un iFrame sur une page qui ne se trouve pas sur le même domaine, je ne peux pas accéder au DOM de cette iframe via la politique du navigateur, mais une page dans un iframe

iframe same-origin-policy 2009-10-02

---

1La chaleur

3Répondre

Des trous de boucle logique dans cette idée pour empêcher Cross Site Request Forgery?

J'ai lu plusieurs solutions XSRF qui reposent sur l'ajout de plus de jetons à la réponse, ce qui aide à protéger le code qui s'exécute uniquement sur POST. -à-dire que ce serait une attaque d'une étap

security csrf same-origin-policy 2009-07-02

---

1La chaleur

1Répondre

GWT interface to Solr index

J'ai un index solr sur un serveur distant et j'ai besoin de créer une interface de recherche. J'utilise GWT pour coder les pages et XML-HTTP pour interroger l'index et recevoir la réponse. Le problème

java gwt solr same-origin-policy 2009-10-11

---

1La chaleur

4Répondre

Javascript sécurité/cross script sur le même serveur

Avoir une Javascript que je dois travailler par ce qui suit: : // localhost : // servername : /www.domainnamefortheserver.com Lorsque j'exécute le script à partir de http://servername avec un IFRAME r

javascript security cross-domain same-origin-policy 2009-12-01

---

1La chaleur

2Répondre

Utilisation de Prototype pour charger un fichier JavaScript à partir d'un autre domaine

En utilisant Prototype, quelqu'un sait comment charger un fichier javascript en utilisant Ajax.Request d'un autre domaine? Ou si c'est possible? Je crois que cela est possible avec jquery, digg le fon

javascript jquery cross-domain prototypejs same-origin-policy 2010-01-22

---