Digital Fashion - Les galigeades du javascript - Comments

Les galigeades du javascript - PhiLho

PhiLho — Fri, 15 Feb 2008 13:41:07 +0100

Ce n'est pas un problème de sécurité à proprement parler, plutôt un problème de protection de la vie privée (privacy). Enfin, je pense.
Et si tu utilises location.href, ça marche ?

Les galigeades du javascript - Matt

Matt — Fri, 05 May 2006 07:47:58 +0000

Hello,
Ya moyen d'outrepasser ce genre de limite en signant tes scripts. Bon là c'est sur çà devient tout de suite une prise de tête, mais surtout une dépense car il faut faire 'aquisition d'un certificat.

Une fois signé, sous moz on peux faire:

netscape.security.PrivilegeManager.enablePrivilege("UniversalBrowserRead");

Ce qui permettra d'accéder à ce genre de variables.

Voir: www.mozilla.org/projects/...

Matt

Les galigeades du javascript - geoffrey

geoffrey — Mon, 01 May 2006 18:09:09 +0000

Thomas: oui c'est ça: en.wikipedia.org/wiki/Foo... :)

Jerr: je suis curieux de connaitre le genre de fins pas très louables qu'on peut avoir avec un simple referer (soit dit en passant, c'est justement a cause d'un referer non setté que j'ai eu besoin de ça, donc bon) :/

Les galigeades du javascript - Balluche

Balluche — Sat, 29 Apr 2006 13:19:44 +0000

Tu pourrais simplifier en opener.location au lieu de window.opener.location.toString(). Merci javascript ! ;-)

Les galigeades du javascript - Jerr

Jerr — Fri, 28 Apr 2006 23:15:26 +0000

Frustrant, Oui et Non !
Qu'empecherait un script malicieux de récuperer l'URL de la fenêtre parente et de l'utiliser à des fins pas très louable ?

D'un autre coté, pour afficher l'url de la page parente, il reste tjs le référant :D

Les galigeades du javascript - Vroum

Vroum — Fri, 28 Apr 2006 20:43:19 +0000

une matinée pour ca ! ;)

Les galigeades du javascript - Thomas

Thomas — Fri, 28 Apr 2006 18:33:28 +0000

Juste une question bête de non (encore) developpeur : on voit souvent dans des exemples "foo" et "bar". Pourquoi ? c'est l'equivalent anglais de truc et toto, ou ça à une explication ? Trouve pas dans le dico en tout cas

Les galigeades du javascript - Christophe

Christophe — Fri, 28 Apr 2006 17:29:17 +0000

Frustrant, mais permettant de réduire (un peu) la liste des failles de sécurité sur un site :-)