[JavaScript, AJAX] Задай вопрос, получи ответ

#11

28.11.2007, 00:37

Loopy

Новичок

Регистрация: 14.07.2007

Сообщений: 29

Провел на форуме:
52130

Репутация: 10

Цитата:

Сообщение от astrologer

Нет, как раз JS действительно можно подключать с любого другого домена, но исполняться он будет в контексте безопасности именно той страницы, где он был "подключён". Односторонняя такая защита.

А я и не говорил, что нельзя подключать скрипты с других сайтов. Я говорил, что AJAX и хирургический доступ к фреймам в таком скрипте, который подключается, абсолютно исключены системой безопасности доступа к страницам. Как к доступу к страницам подключаемого, так и к которому подключаем.

Объясню.
Так как, исполняемый скрипт может брать страницы через Аякс со своего домена. Неужели браузеры позволят сайтам подключать сторонние скрипты и использовать то, что они подключают свои страницы? Тырить контент можно.

Почему не может брать страницы от сайта к которому подключается? Да потому, что злоумышленник на сайте которого храниться код может его переделать и загрузать страницы первичного сайта к себе на сайт.

В таком случае, в подключении сторонних кодов, AJAX и какой-либо доступ к фреймам исключены.

Последний раз редактировалось Loopy; 28.11.2007 в 00:41..

ANTICHAT — форум по информационной безопасности, OSINT и технологиям