1、JSON-P跨域动态脚本注入的方法,通过script标签引入一个js文件,这个js文件载入成功后会执行我们在url参数中指定的函数,并且会把我们需要的json数据作为参数传入。所以jsonp是需要服务器端的页面进行相应的配合的。2、window.name跨域indow对象有个name属性,该属性...
分类:
Web程序 时间:
2014-10-20 18:45:36
阅读次数:
188
jQuery中常用getJSON来调用并获取远程的JSON字符串,将其转换为JSON对象,如果成功,则执行回调函数。原型如下:jQuery.getJSON( url, [data], [callback] ) 跨域加载JSON数据。伊川县第二中学url: 发送请求的地址data : (可选) 待发送...
分类:
Web程序 时间:
2014-10-20 09:59:06
阅读次数:
185
漏洞扫描方式主要分为静态和动态,静态扫描的漏洞类型主要包含SQL注入风险、webview系列、文件模式配置错误、https不校验证书、database配置错误等。动态扫描的漏洞类型主要包含拒绝服务攻击、文件目录遍历漏洞、file跨域访问等。
分类:
移动开发 时间:
2014-10-18 16:55:20
阅读次数:
193
可以通过JS搞定跨域问题,但是比较麻烦,我就在后台处理了,其实这样本质上也算不上是跨域了后台otherwebsite.php: "?>然后把这个php文件的地址放到iframe标签里的src里就可以了:
分类:
Web程序 时间:
2014-10-17 20:24:49
阅读次数:
305
JavaScript DOM 编程艺术(2014.10.15 - 2014.10.17)1、讲DOM比较清晰,基础。对JavaScript操作DOM的有了基本印象。2、CORE-DOM, HTML-DOM, CSS-DOM3、平稳退化4、不同协议的跨域问题:file://下一步计划:众妙之门-Jav...
分类:
其他好文 时间:
2014-10-17 18:21:14
阅读次数:
150
事实上在大部分互联网web产品中,我们一般会用百度统计或者谷歌统计分析系统,通过在程序中引入特定的JS脚本,然后便能够在这些统计系统中看到自己站点页面详细的訪问情况。可是有些时候,因为一些特殊情况,我们须要自己来设计统计系统。因为前段时间公司的业务需求,我也是自己尝试了下,本文提供的是一个基本思路,...
分类:
Web程序 时间:
2014-10-17 15:19:17
阅读次数:
301
在做项目时遇见了跨域问题,我们尝试了两种方式进行处理 1.使用jsonp方式进行处理 页面中交互数据采用jsonp从服务器端接口拉取数据,采用这种方式会有安全性问题,jsonp跨域请求全部采用的是get方式,就算请求方式写的是post但是还是自动被转换成了get方式, 转换成g...
分类:
其他好文 时间:
2014-10-17 14:58:09
阅读次数:
136
需求:域名a.test.com要ajax请求b.test.com下的一般处理程序1.前端Ajax请求:(域名a.test.com下的)$.ajax({ dataType: "jsonp", data: { "ajaxMethod": "getusergamesign", "cookiei...
分类:
Web程序 时间:
2014-10-16 18:26:42
阅读次数:
195
web项目跨域问题主要包括跨域通信和跨域上传,下面对这两方面分别做一个分析,具体项目中用哪个方案要看项目具体需求。跨域通信jsonphashserver proxywindow.namecorspostmessageredirectjsonp原理:发起一个GET请求,回调函数带到请求参数中,把数据发...
分类:
Web程序 时间:
2014-10-15 22:42:51
阅读次数:
307
在XMLHttpRequest对象访问跨域资源的时候的一些被认可的跨域访问资源的方案叫(CORS)跨域资源共享方案。在ie8中,可以通过XDomainRequest进行CORS,而在其他的浏览器中可以通过XHR对象即可进行CORS。代码取自javascript高级程序设计3版: 1 function...
分类:
其他好文 时间:
2014-10-15 20:56:11
阅读次数:
176