有没有办法让我在 javascript 中使用户能够解析 html 页面,因为他们会看到它。
所以想象一下我网站上的一个按钮,如果他们点击它,我会得到一个 javascript 字符串,其中包含该用户看到的整个 html 页面,例如 bbc.co.uk。
那可能吗?
有没有办法让我在 javascript 中使用户能够解析 html 页面,因为他们会看到它。
所以想象一下我网站上的一个按钮,如果他们点击它,我会得到一个 javascript 字符串,其中包含该用户看到的整个 html 页面,例如 bbc.co.uk。
那可能吗?
任意第三方网站?不。如果你能做到这一点,你就可以从人们的网上银行读取银行对账单,从网络邮件服务中读取电子邮件等等。这种安全措施称为同源策略。
您可以通过CORS(用于 HTTP 请求)和postMessage(用于帧)从合作网站读取数据。