С нами с 03.04.03
Сообщения: 586
Рейтинг: 75
|
Добавлено: 18/05/06 в 21:49 |
вопрос:
есть яваскрипт, который через
window.open открывает другое окно, присваивает этому окну имя.
Может ли этот скрипт проанализировать код того окна после того, как туда загрузится HTML ?
Например выловить оттуда имейл адрес посредством регулярных выражений или как-нибудь еще?
|
|
|
|
С нами с 18.05.00
Сообщения: 4988
Рейтинг: 881
|
Добавлено: 18/05/06 в 22:03 |
если на этом же домене, то вроде можно.
Если окно на другом домене, то нельзя - это "Cross Site Scripting" - уязвимость
|
|
|
|
С нами с 03.04.03
Сообщения: 586
Рейтинг: 75
|
Добавлено: 18/05/06 в 23:06 |
да, домен другой :-(
|
|
|
|
С нами с 28.02.03
Сообщения: 8546
Рейтинг: 1609
|
Добавлено: 19/05/06 в 10:10 |
Disruptor писал: | вопрос:
есть яваскрипт, который через
window.open открывает другое окно, присваивает этому окну имя.
Может ли этот скрипт проанализировать код того окна после того, как туда загрузится HTML ?
Например выловить оттуда имейл адрес посредством регулярных выражений или как-нибудь еще? |
Теоритически можно Есле серфер будет IE юзать то Через activx.
кароче есле тебе удасца получить проавдами и неправдаи HWND окна а потом подгрузить Oleacc.dll то можно будет достучаца до ObjectFromLresult атам уже и недолеко и до WM_HTML_GETOBJECT
Яэтим в Delphi занимался такчто яваскрипт может и непотенуть хотя чем черт нешутит
|
|
|
|
С нами с 26.02.03
Сообщения: 2366
Рейтинг: 987
|
Добавлено: 19/05/06 в 23:39 |
Disruptor писал: | window.open открывает другое окно, присваивает этому окну имя.
Может ли этот скрипт проанализировать код того окна после того, как туда загрузится HTML ? |
IMHO можно, ведь сам-то скрипт открыл окно. Конечно, если на уровне браузера это не запрещено. Попробуй - проверить делов на пару мин.
|
|
|
|
С нами с 26.02.03
Сообщения: 2366
Рейтинг: 987
|
Добавлено: 20/05/06 в 00:14 |
Cibtor писал: | IMHO можно, ведь сам-то скрипт открыл окно, тем более что будет производиться чтение страницы, а не ее изменение. Конечно, если на уровне браузера это не запрещено. Попробуй - проверить делов на пару мин. |
|
|
|
|
С нами с 06.03.03
Сообщения: 1650
Рейтинг: 1096
|
Добавлено: 20/05/06 в 05:49 |
не, можно даже не пробовать. даже во фремах на одной странице такое не работает если домены разные, а ты говоришь открыл окно. Если б так можно было то мы бы уже все тут милионерами были бы
|
|
|
|
Текстовая реклама в форме ответа Заголовок и до четырех строчек текста Длина текста до 350 символов Купить рекламу в этом месте! |