cookies - How to store data on another domain using javascript -

-

कहो, मेरे पास एक वेबसाइट है DomainA.com जो DomainB.com से जावा स्क्रिप्ट फ़ाइल का उपयोग करता है। अब, जब कोई उपयोगकर्ता कोई क्रिया करता है तो मुझे उस डेटा को संग्रहीत करने की आवश्यकता होती है जिसे मैं DomainB.com से एक्सेस कर सकता हूं, इसलिए मैंने डोमेनबॉक से लोड की गई जावास्क्रिप्ट फ़ाइल से कुकीज़ सेट करना शुरू कर दिया, कुकीज़ को domainB के बजाय domainA.com में संग्रहीत किया जाता है .com। मैं कुकीज़ या स्थानीय भंडारण जैसे क्लाइंट साइड मेमोरी का उपयोग कर डेटा को स्टोर करने के लिए जावास्क्रिप्ट का उपयोग करने के लिए प्रतिबंधित हूं, इस परिदृश्य में मैं डोमेन बी.ओ. कॉम पर डेटा कैसे स्टोर करूँ?

अगर आपके पास सिर्फ जेएस (फ्लैश, सिल्वरलाइट, जावा, एट वगैरह) तक पहुंच नहीं है, और सर्वर-साइड भंडारण प्रक्रियाओं में आपके पास कोई एक्सेस नहीं है, तो वहां सच में एक डोमेन पर डेटा को स्टोर और पुनः प्राप्त करने का कोई तरीका नहीं है, जो किसी दूसरे डोमेन के लिए करना है।

यह डिजाइन से है

आप वर्तमान में क्या मांग रहे हैं, डेवलपर्स के लिए ज़िंदगी को आसान बनाने के लिए बहुत मददगार होगा, लेकिन यह हैकर्स से लेकर डेटा-खनिक तक हर किसी के लिए जीवन को बहुत आसान बना देगा जो आपके द्वारा किए जा रहे हर चीज को बचा सकते हैं एक जगह अपने डोमेन से अलग होकर, और फिर अगली बार जब आप अपने डोमेन पर हों (एक विज्ञापन, इंजेक्शन वाले जेएस को चलाना, शायद), तो वे उन सभी साइटों पर से सभी डेटा को पकड़ सकते हैं जो आप पर हैं ...

यह महान नहीं है।

ऐसा नहीं है कि इस व्यवहार को रोकने से इंजेक्शन वाली स्क्रिप्ट की समस्या को खराब करता है, खराब डेटा पर, सुरक्षित साइट्स पर, एट वगैरह, इतना व्यवहार करने की इजाजत देता है गलत तरीके से करना आसान है, और इसके खिलाफ की रक्षा करना असंभव है।


Comments

Post a Comment

Popular posts from this blog

c++ - C/pp Sockets, recv()/send() works only under gdb -

-
Edit: In the socket: The CanReceive () argument was the reason I was checking the input 1 millisecond While stepping into GDB, everything worked out. I have a problem with C sock send () / recv () do nothing if they are in non-debug mode. Even if std :: cout can not return their return value for some reason std :: cout is not working in my method I std: : Cerr can not even make a mistake It does not make sense to check that in GDB, because everything works perfectly as a virus in non-debug mode. C does not. //b - buffer // s - size // sd - socket descriptor int32_t TCP :: reception (char * b, uint32_t s) {error :: critical. SetErrorNumber (error: List :: noor); If (! Socket :: valid (sd)) {error :: serious .sitemember (error :: list :: invalid socket); Return -1; } If (Disconnect ()) {Error :: Critical. SetErrorNumber (Error :: List :: Notepanked); Return -1; } If returned (! Socket :: canvasive (SD, readtimeout)) incorrect; If (! B) {B = new four [S + 1]; Std :: mem...
Read more

GO: Serve static pages -

-
I'm trying to display a static page with Go. Go: Package main import "net / http" function main () {fs: = http.FileServer (http.Dir ("static / house")) Http: .handle ("/", fs) http.ListenAndServe (": 4747", zero)} directory: project / stable home Html edit.html project.go When I run it, the web page displays links to edit.html and home.html instead of displaying a static page from home.html is. What am I doing wrong. Is this the best way to serve files? I know that there are other ways like From the HTML / templates package, but I'm not sure what is the difference between each of these methods and when. Thanks! fancy main () {http.Handle ("/", http.FileServer (Http) .ir ("static")) http.ListenAndServe (": 4747", zero)} You do not need static / home , just Static . and when you do not have index.html in / static , the directory instead Content appears. Just change the name of...
Read more

objective c - How to open front/back camera at the same time in iOS developing? -

-
I want to use the front and rear camera at the same time in iOS development: when I take a photo back After the camera, the front camera can be opened and another can take a photo. By the way, these two photos are in a picture: vertical arrangement. Has anyone done this before? UIImagePickerController to take the picture, and to determine which camera is used Is in. / P> To merge the pictures, I found an example through search (its recommendation in the future)
Read more