Wywoływanie zdarzeń w ramce

Wywoływanie zdarzeń w ramce

kola Zobacz profil	29.11.2012, 21:53:54 Post #1
Grupa: Zarejestrowani Postów: 4 Pomógł: 0 Dołączył: 27.11.2009 Ostrzeżenie: (0%)	Witam , jeśli mam dwa pliki [HTML] pobierz, plaintext <html> <head> <script type="text/javascript"> function wh(){ window.frames[0].document.getElementById("ed").value="465464645"; } </script> </head> <body> <input type="button" name="" value="Get" onclick="wh();" ><br> <iframe src="if.html" name="ramka_lokalna" height="100%" width="100%">Twoja przeglądarka nie akceptuje ramek</iframe> </body> </html> [HTML] pobierz, plaintext i if.html [HTML] pobierz, plaintext <head> </head> <body> <input value="1234" id="ed" size="10"><br> </body> </html> [HTML] pobierz, plaintext Wszystko działa dobrze dopóki plik pliki są na tym samym serwerze, lub są zapisane lokalnie. Jeśli jeden z nich, dokładnie if.html wrzucę na serwer, a pierwszy otwieram lokalnie to natychmiast przestaje działać.(oczywiście pamiętam o zmianie src na http://www.cos.pl/if.html ) Jak rozwiązać ten problem ? Pozdrawiam, Konrad Adamczyk

Odpowiedzi (1 - 2)

wszerad Zobacz profil	29.11.2012, 23:47:28 Post #2
Grupa: Zarejestrowani Postów: 106 Pomógł: 18 Dołączył: 11.12.2008 Ostrzeżenie: (0%)	Niestety tego nie rozwiążesz, to zabezpieczenie przeciw xss. Ma to zapobiec przykładowemu załadowaniu do ramki strony banku i kontrolowaniu jej skryptem spoza. Tak samo nie działa XHR(najnowsze przeglądarki mają mechanizm zezwalający ale serwer musi wysyłać w nagłówku odpowiednie info).

kola Zobacz profil	12.12.2012, 22:17:31 Post #3
Grupa: Zarejestrowani Postów: 4 Pomógł: 0 Dołączył: 27.11.2009 Ostrzeżenie: (0%)	Czy jest jakiś sposób na obejście tego zabezpieczenia, lokalnie na moim komputerze ? Chociażby poprzez ingerencje w ustawienia przeglądarki (w firefox about:config), lub prostą zmiane w źródłach(chyba jest to dostępne bo przeglądarki to otwarte projekty). Chodzi o to że muszę się dostać do informacji ładowanej do javascript dopiero po kliknięciu przez użytkownika, i wypadało by jakoś automatycznie wywołać tą akcję.

2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)

0 Zarejestrowanych:

Tryb wyświetlania: Przełącz na: Standardowy · Linearny+ · Przełącz na: Drzewo

Aktualny czas: 10.10.2025 - 17:29

Hosting zapewnia