크로스 사이트 스크립팅

Question

XSS 보안 문제없이 다른 호스트의 URL을 호출하고 변수를 쓸 수 있습니까? 이것은 내가 뭘하려고하는지입니다 -

내 사이트에서 사용자 이름 + iframe의 URL을 다른 사이트로로드하십시오. 나는 자바 스크립트에서 이것을하고있다. 실제로이 작업을 수행 할 수 있지만 브라우저가 보안 문제를 차단해야한다는 내용을 읽고 있습니다.

Answer 1

당신이 jQuery를 사용하는 경우, 읽어 보시기 바랍니다 : 이 http://www.ibm.com/developerworks/library/wa-aj-jsonp1/

Answer 2

편집 : -Nevermind, 어떤에서 브라우저 편집기는 아직도 그것을 해킹 할 수 있습니다. 난 당신이 그것을받은 후 htmlentities() 옆에있는 옵션을 모르겠다.

Answer 3

두 도메인을 모두 제어하는 ​​경우 하나의 도메인에 스크립트를 호스팅하여 요청을 다른 도메인으로 프록시 할 수 있습니다. 사진에 약간의 대기 시간이 추가되지만 작동 할 것입니다.