【发布时间】:2013-04-26 20:46:32
【问题描述】:
我有没有办法在 javascript 中使用户能够解析 html 页面,因为他们会看到它。
想象一下我网站上的一个按钮,如果他们点击它,我会得到一个包含整个 html 页面的 javascript 字符串,例如bbc.co.uk,就像那个用户看到的那样。
这可能吗?
【问题讨论】:
标签: javascript
我有没有办法在 javascript 中使用户能够解析 html 页面,因为他们会看到它。
想象一下我网站上的一个按钮,如果他们点击它,我会得到一个包含整个 html 页面的 javascript 字符串,例如bbc.co.uk,就像那个用户看到的那样。
这可能吗?
【问题讨论】:
标签: javascript
任意第三方网站?不。如果你能做到这一点,你可以从网上银行读取人们的银行对账单,从网络邮件服务中读取电子邮件等等。这种安全措施称为the same origin policy。
您可以通过CORS(用于HTTP 请求)和postMessage(用于框架)从合作网站读取数据。
【讨论】: