跨站點腳本

Question

我可以從其他主機調用URL並向其寫入變量而不會遇到XSS安全問題？這就是我想要做的 -

發送用戶名+在從我的網站到另一個網站的iframe中加載url。我在JavaScript中這樣做。我實際上能夠做到這一點，但我正在閱讀的瀏覽器應該阻止它，它可能是一個安全問題？

Answer 1

如果你使用jQuery，請閱讀： http://www.ibm.com/developerworks/library/wa-aj-jsonp1/

Answer 2

編輯：-Nevermind，任何瀏覽器內編輯器仍然可以破解它。我不知道任何選項，除了htmlentities（）之後，您收到它之後的數據。

Answer 3

如果您控制這兩個域，您可以在一個域上託管一個腳本以將請求委託給另一個域。它會爲圖片添加一些延遲，但它會起作用。