Cross Site Scripting

[bafla13]

Hallo,

Ich habe die folgende Aufgabe:


Mit AJAX ist es nicht möglich ,eine URI abzufragen, die nicht auf dem gleichen Server
liegt (Cross- Site Scripting). Überlegen Sie, wie Sie das Problem mittels der Erstellung eines PHP-
Scriptes eine URI abzugreifen...

Kann jemand bitte mir erklären wie man sowas lösen kann??

Viele n Dank

 

[mikdoe]

Nur ein Denkanstoß:

Dein Browser/Request -> Dein PHP -> fremder Server/Request -> Antwort/Response -> zurück zu deinem Browser/Response
Und Google bringt zu "php fremder server" fast 2,5 Mio Ergebnisse

 

[bafla13]

hh gut geklärt dankeee

 

[SteelWheel]

Grundsätzlich nennt man das "same origin policy" - das ist Teil des Browsers. Das lässt sich aber "austricksen" ... der Wegweiser vom mik ist aber gewohnt hübsch.

 

[mikdoe]

der Wegweiser vom mik ist aber gewohnt hübsch.

Vielen Dank

 

[jspit]

Mit AJAX ist es nicht möglich ,eine URI abzufragen, die nicht auf dem gleichen Server
liegt (Cross- Site Scripting).

Die Aussage ist so nicht ganz richtig, die Ausnahme ist ein Cross-Domain AJAX mit JSONP .