2010-06-16 38 views
3

我不介意使用權限對話框呈現用戶......在網頁上打開偵聽套接字有什麼作用?瀏覽器中的Java ...打開套接字

+0

我懷疑這是可能的。那將是一個嚴重的安全漏洞。 – 2010-06-16 08:30:22

+1

...這就是爲什麼我問! – spender 2010-06-16 08:33:08

回答

2

那麼,你使用一個簽名的小程序。用戶必須接受該小程序,然後可以執行有關獨立Java應用程序的任何操作。

1

瀏覽器沙箱允許您打開一個套接字回原始服務器。這應該夠了。

將套接字連接到其他地址的主要替代方法需要使用簽名的applet,瀏覽器插件/插件或(可能)ActiveX控件。所有這些替代方案都要求用戶採取積極步驟來「接受」或安裝東西,並且所有這些都會對用戶造成潛在的安全風險......無論您是不是推送惡意軟件的好人之一在人。