问题标签 [cross-site]

以下问题：我有一个包含大量数据表的网站，另一个包含要填写的表格的网站。我想要第三个窗口，其中包含一个控制脚本。控制脚本要求用户输入数据表的编号，然后从网站打开数据表，读取数据并填写第二个窗口的表格。用户检查添加更多信息并单击表单提交。知道这是否可行，如果可行，如何实现？我现在这是跨站点脚本，但在这种情况下，用户是否需要大量 Thx 以获得任何提示

来自 tumblr 的新代码{LikeButton}有几个选项：颜色和大小。

它注入了一个 iFrame，它处理“Like”功能并提供 SVG 图形。

但是，由于 iframe 和跨站点脚本策略，不再可能使用 css 对其进行更改，也无法编辑其内容。

如何修改或插入新代码以使用我自己的 Like 按钮精灵或 svgs？

我有一个页面调用 XMLHttpRequest 到另一个站点的页面。问题是，返回的状态是0。调用者页面的代码：

另一个站点上被调用的 .php 页面，只是回显一个带有日期和时间的字符串。

谁能建议可能是什么问题？我正在使用 FireFox 27，我检查了错误浏览器，它显示：

当您单击它时，请求的详细信息会显示：

等待您的宝贵回复...

巴迪巴拉卡特

我正在为内部 Web 应用程序评估 Vaadin，我的一个要求是将 Web 应用程序（托管在 mydomain:8080 上）嵌入到另一个站点（托管在 mydomain:80 上）。

对于 Vaadin 6，XS 插件让我可以轻松地做到这一点，但对于 Vaadin 7，我可以进行跨站点嵌入的唯一方法是使用 IFRAME（这对我来说不是一个好选择）。

有没有人能够在另一个域/端口上嵌入 Vaadin 7 Web 应用程序？如果有怎么办？

笔记; - 我控制托管 mydomain:8080 (Tomcat 7.0.51) 和 mydomain:80 (Apache httpd 2.2) 的 Web 服务器，因此如果有帮助，我可以更改配置。- 我在 Tomcat 端尝试了 CORS。它没有帮助。- 我尝试将 Vaadin-XS 与 Vaadin 7 一起使用。它不起作用。

这是我的问题，我目前有一个表单问题，按下提交按钮时，信息不会发送到服务器。我的一位程序员朋友检查并告诉我这是导致问题的浏览器中的安全更新。

屏幕截图： https ://www.dropbox.com/s/3en22ryjr6idv6w/error.png

仅供参考，我不是程序员，但我希望更多地了解这个问题，所以至少我知道现在发生了什么。任何人都可以显示一些解决方法或教程链接来解决它吗？任何帮助深表感谢！提前致谢。

在 SharePoint Online 中，我默认创建了 2 个网站集，即根网站集和人员托管，使用 -my，我相信它们都是从不同的 Web 应用程序创建的。

我正在尝试从我的站点主机 sitecollection 访问一个文件，并且该文件位于根站点集合中，我正在使用 JSOM 访问它，但是，我无法获取该文件。

任何解决方法/解决方案来跨站点集合获取站点，这些站点集合似乎使用客户端具有不同的 Web 应用程序？

当我尝试对其他域进行跨站点 ajax 调用时，我开始了解 JSONP。

然后我有一个问题“在JSONP到来之前，这样的跨站ajax请求是如何进行的？ ”

发出跨站点 Ajax 请求的其他可能性是什么？

Angularjs 是否负责 XSS 攻击。我读过 ng-bind 会小心。但是当我尝试做一个示例来测试它时，它允许我使用 ng-model 在输入类型中插入 html 标签......它没有转义 Html 标签。

我的页面中有很多输入元素，它们与 ng-model 绑定，我应该怎么做才能确保如果我输入了 html 标签，angular 会忽略 html/scrip 标签。

前任。

如果我输入为

$scope.name 包含与我输入的内容相同的内容，但不排除标签。IE

打印一样

请让我知道如何在 angularjs 中解决这个问题。

感谢

我正在上网络编程课，并试图弄清楚如何发出跨站点请求以使用出租车费查找器 API。我正在使用 Google Chrome 的开发者工具。当我运行下面的代码时，我得到了正确的响应（显示在代码块之后）。但是，我需要能够在 csCall 变量中为起点和终点传递不同的参数。

响应：资源解释为脚本，但使用 MIME 类型 text/html 传输：“ http://api.taxifarefinder.com/fare?key=mUnes8afrE3a&entity_handle=Boston&origin=-41,-71&destination=-41,-71.5&callback=jsonpCallback ”。

这会在页面上准确显示：{"status":"OK","total_fare":7.69,"initial_fare":2.6,...,"distance":1849,"duration":232}

所以我然后尝试创建一个函数来接收构成起点和终点参数的经度和纬度并进行调用，但是当我尝试它时，我在代码后面收到错误消息。

控制台上的响应：资源解释为脚本，但使用 MIME 类型 text/html 传输：“ http://api.taxifarefinder.com/fare?key=mUnes8afrE3a&entity_handle=Boston&or …lementById(%22response%22).textContent%20=% 20 个数据；%20%20%20%20%20%20%20%20}”。

Uncaught SyntaxError: Unexpected token : fare:1 当我点击 fare:1 时，我被重定向到源选项卡，我在其中看到：{"status":"INVALID_CALLBACK"}。有谁知道我做错了什么可能导致无效回调？我看到的唯一变化是添加了一个连接 uri 的函数。

我正在使用方括号来编辑一个简单的 HTML 文档。该文档指的是托管在 CDN 上的 CSS：

此调用在生产服务器上完美运行。但是，当使用实时预览模式在 Chrome 中加载时，不会加载外部 CSS。我想原因是一些跨站点限制。

如何允许 Chrome 使用从本地文件调用的 CDN 中的 CSS？