jQuery Cross Etki Alanı Hataları

Question

jsp dosyasında bir jQuery gönderi yapıyoruz.

Tam URL'yi bir dize döndürecek olan jsp dosyasına ekliyoruz ancak IE ve FF'de istek engelleniyor.

Bunun bir yolu var mı?

  $.ajax(
       { 
        type : "post", 
        url : "http://www.mydomain.com/my.jsp", 
        data : {string:"some string"}, 
        success:doSuccess 
       } 

Gönderiyi bize almak aynı veriyi kullanıyor ama aynı zamanda bir XSS sorununa neden olur mu?

$ .get kullanıyor XDS sorunları var mı?

Answer 1

Çıktınızı JSONP olarak yeniden biçimlendirebilirsiniz. Burada Tam açıklama

http://api.jquery.com/jQuery.getJSON/

Sadece referans için tarayıcılar bu engelliyor nedeni alanları arası komut dosyası saldırıları önlemek için geçerli: http://en.wikipedia.org/wiki/Cross-site_scripting. JSONP dizinize 'dolgu' ekler ve dizenin bir tehdit oluşturmasını engeller.

Answer 2

Etki alanı ajax isteği yapıyor musunuz? Ajax kaynağını isteyen sayfanın alanı nedir? Güvenlik nedeniyle, etki alanı ajax istekleri için destek sınırlıdır.

Bu, size some input verebilir.