62,046
社区成员
发帖
与我相关
我的任务
分享请教: 你敢不敢用document.domain实现跨域脚本访问?
请教: 你敢不敢用document.domain实现跨域脚本访问?
近日碰到跨域脚本访问的问题, 最简单的方法是document.domain解决, 但参考了一些大型网站, 未发现他们采用document.domain这类方法? 难道这个方法存在安全问题? 还是有其他原因呢?
不知各位大哥怎么看的?
谢谢
近日碰到跨域脚本访问的问题, 最简单的方法是document.domain解决, 但参考了一些大型网站, 未发现他们采用document.domain这类方法? 难道这个方法存在安全问题? 还是有其他原因呢?
不知各位大哥怎么看的?
谢谢
...全文
请发表友善的回复…
发表回复
屌丝女士111 2009-10-21
- 打赏
- 举报
这个大胆的提议 不妨试试
aploo 2009-10-21
- 打赏
- 举报
谢谢各位
aploo 2009-10-21
- 打赏
- 举报
看来只能放弃这种使用domain方法了....
不知各位还有无其他高招啊?
不知各位还有无其他高招啊?
飞不动 2009-10-20
- 打赏
- 举报
跨域脚本访问要求IE的安全性设得很低，这种对客户端安全设置有要求的做法，一般是不提倡使用的。
Pig23 2009-10-20
- 打赏
- 举报
敢
leonbingo 2009-10-20
- 打赏
- 举报
实际上这个方法在不同浏览器里面也不是绝对可以行的通的,这个比较郁闷,我也遇到过这样的问题,跨域调用是有安全问题的所以浏览器禁止了这个做法.
比如说你想去call 新浪的一个js,你用frame将新浪的页面引入,然后仅仅通过改变了你自己的domain就可以call新浪的内容了,那我不是可以仿造了...
比如说你想去call 新浪的一个js,你用frame将新浪的页面引入,然后仅仅通过改变了你自己的domain就可以call新浪的内容了,那我不是可以仿造了...
