XOP*_*OPJ 5 javascript xss iframe
我有一个iframe我正在使用第三方供应商托管的一些内容到我们的网站.我们正在尝试确定该内容的高度以调整iframe高度,但我收到了跨站点脚本错误.我不知道子域名算作跨站点.有没有办法解决这个问题而不必将它们保留在匹配的子域上?
作为参考,我们的每周营销由闪存中的第三方供应商托管,但是通过子域我们可以重定向到它们,同时将用户保留在我们的域上以用于cookie.
从您的子域之一,您可以(有一些例外)设置域以允许对同一主域中的其他子域进行更广泛的访问。
看看这个页面: http://www.tomhoppe.com/index.php/2008/03/cross-sub-domain-javascript-ajax-iframe-etc/
| 归档时间: |
|
| 查看次数: |
6947 次 |
| 最近记录: |