Articles taggés avec 'injection'

Serveurs de tunneling et les procurations, et pas seulement pour l'Ajax

En raison de sa capacité à communiquer avec le serveur, l'objet (XHR) XmlHttpRequest, utilisé dans la technologie Ajax (qui signifie Asynchronous JavaScript and XML, ce qui devrait être prononcé "egiacs« Même si nous Italiens préfèrent "aiacs"), a un verrou de sécurité qui vous empêche d'exécuter des applications en dehors du domaine dans lequel elle opère. Cette protection est nécessaire pour empêcher Javascript injection (techniques de «injection» de code extrêmement dangereux, afin de casser le système) de différents types, avec l'objectif ultime de «pause» dans le système.
Cette limite est désormais sérieusement prise en considération et que vous pensez, en quelque sorte, de le résoudre - objet XmlHttpRequest directement - sans compromettre la sécurité (voir aussi: troisième proposition de cross-site des extensions de XMLHttpRequest ).

Toutefois, la situation aujourd'hui est comme suit:

XHR

En savoir plus ...


Arrêtez SOPA