Реклама на сайте Advertise with us

Javascript: можно ли его ср-вами анализировать код др окна?

Расширенный поиск по форуму
 
Новая тема Новая тема   
Автор
Поиск в теме:



С нами с 03.04.03
Сообщения: 586
Рейтинг: 75

Ссылка на сообщениеДобавлено: 18/05/06 в 21:49       Ответить с цитатойцитата 

вопрос:

есть яваскрипт, который через
window.open открывает другое окно, присваивает этому окну имя.

Может ли этот скрипт проанализировать код того окна после того, как туда загрузится HTML ?

Например выловить оттуда имейл адрес посредством регулярных выражений или как-нибудь еще?

0
 



С нами с 18.05.00
Сообщения: 4988
Рейтинг: 881

Ссылка на сообщениеДобавлено: 18/05/06 в 22:03       Ответить с цитатойцитата 

если на этом же домене, то вроде можно.
Если окно на другом домене, то нельзя - это "Cross Site Scripting" - уязвимость

1
 



С нами с 03.04.03
Сообщения: 586
Рейтинг: 75

Ссылка на сообщениеДобавлено: 18/05/06 в 23:06       Ответить с цитатойцитата 

да, домен другой :-(

0
 



С нами с 28.02.03
Сообщения: 8546
Рейтинг: 1609

Ссылка на сообщениеДобавлено: 19/05/06 в 10:10       Ответить с цитатойцитата 

Disruptor писал:
вопрос:
есть яваскрипт, который через
window.open открывает другое окно, присваивает этому окну имя.
Может ли этот скрипт проанализировать код того окна после того, как туда загрузится HTML ?
Например выловить оттуда имейл адрес посредством регулярных выражений или как-нибудь еще?


Теоритически можно Есле серфер будет IE юзать то Через activx.
кароче есле тебе удасца получить проавдами и неправдаи HWND окна а потом подгрузить Oleacc.dll то можно будет достучаца до ObjectFromLresult атам уже и недолеко и до WM_HTML_GETOBJECT

Яэтим в Delphi занимался такчто яваскрипт может и непотенуть хотя чем черт нешутит

1
 



С нами с 26.02.03
Сообщения: 2366
Рейтинг: 987

Ссылка на сообщениеДобавлено: 19/05/06 в 23:39       Ответить с цитатойцитата 

Disruptor писал:
window.open открывает другое окно, присваивает этому окну имя.
Может ли этот скрипт проанализировать код того окна после того, как туда загрузится HTML ?
IMHO можно, ведь сам-то скрипт открыл окно. Конечно, если на уровне браузера это не запрещено. Попробуй - проверить делов на пару мин.

0
 



С нами с 26.02.03
Сообщения: 2366
Рейтинг: 987

Ссылка на сообщениеДобавлено: 20/05/06 в 00:14       Ответить с цитатойцитата 

Cibtor писал:
IMHO можно, ведь сам-то скрипт открыл окно, тем более что будет производиться чтение страницы, а не ее изменение. Конечно, если на уровне браузера это не запрещено. Попробуй - проверить делов на пару мин.

0
 



С нами с 06.03.03
Сообщения: 1650
Рейтинг: 1096

Ссылка на сообщениеДобавлено: 20/05/06 в 05:49       Ответить с цитатойцитата 

не, можно даже не пробовать. даже во фремах на одной странице такое не работает если домены разные, а ты говоришь открыл окно. Если б так можно было то мы бы уже все тут милионерами были бы icon_smile.gif

1
 
Новая тема Новая тема   

Текстовая реклама в форме ответа
Заголовок и до четырех строчек текста
Длина текста до 350 символов
Купить рекламу в этом месте!


Перейти:  



Спонсор раздела Стань спонсором этого раздела!

Реклама на сайте Advertise with us

Опросы

Рецепт новогоднего блюда 2022



Обсудите на форуме обсудить (11)
все опросы »