我想知道如何在火狐JavaScript中访问和修改跨域iframe的内容。我理解普通JavaScript的局限性，以及修改跨域iframe将是XSS漏洞，但我相信在WebExtension中有一些方法是我找不到的。我认为这是因为遗留扩展清单有允许权限部分中跨域内容的选项。
当查看旧版本的FireFox扩展的旧代码时，某些网站的跨域内容的选项如下所示。尽管对于新的FireFox WebExtension，这不是文档中列出的特性。
"cross-domain-content": ["https://www.example.com"]
这是我的manifest.jso
浏览 4提问于2017-03-23得票数 12
回答已采纳
我正试着在维基百科上执行一个简单的"GET“：
Ajax.get("https://en.wikipedia.org/w/index.php?title=Special:Random") map (_.responseText)
当我尝试运行以下命令时，收到以下错误：
[error] org.scalajs.jsenv.ExternalJSRun$NonZeroExitException: exited with code 1
[error] at org.scalajs.jsenv.ExternalJSRun$$anon$1.run(ExternalJ
浏览 7提问于2021-03-05得票数 2
2回答
我正在使用javascript编写Core。在这个模块中，我需要从一个域访问另一个域，托管PHP文件，方法是使用Javascript将数据存储在数据库中。我正在访问从一个域到另一个域的文件(每个人都可以访问，这不是问题)。但是在共享数据之后，我需要转到PHP文件来存储数据。
if (message != '') {
$.post(baseUrl+"chat.php?action=sendchat", {
to: chatboxtitle, message: message} , function(data){ }
JS: Chat.js &a
浏览 3提问于2015-09-03得票数 0
回答已采纳
我正在尝试在服务器端使用ejabberd运行代码。这是我的连接代码：
$(document).bind('connect', function (ev, data) {
console.log("connect "+JSON.stringify(data));
var conn = new Strophe.Connection("http://localhost:5280/http-bind");
conn.connect(data.jid, data.password, function (status) {
浏览 1提问于2015-09-06得票数 1
1回答
我正在尝试构建一个.js文件，该文件将数据发送到外部API，等待响应并解释结果。外部API是基于XML的，接受以xml为主体的HTTPS Post (content-type；text/xml)。我可以通过cURL正确调用接口。
这就是我到目前为止所知道的：
<html>
<head>
<script src="http://code.jquery.com/jquery-latest.js"></script>
</head>
<body onload="CallService()">
&
浏览 1提问于2012-05-29得票数 0
我正在为一个需要访问minus.com的Chrome扩展编写代码，它使用test.js 2.0进行身份验证，所以我编写了一个javascript文件“test.js”，然后将其包含在oAuth文件“test.html”中，然后在Chrome中加载“test.html”以测试用于身份验证的javascript代码。
“test.js”的结构如下所示：
function Ajax(url, options) {
// some function content
// Sending data
if (options.method === "POST" &
浏览 1提问于2012-03-23得票数 0
回答已采纳
我正在处理javascript中的跨域问题当我做一个http请求时，我用CORS解决了这个问题，我的when服务器放置了头文件: allow-origin和我的浏览器(firefox)接受请求。
但在Chromium中测试我的js时，我发现了以下消息：
XMLHttpRequest cannot load http://localhost:8111/. Origin null is not allowed by Access-Control-Allow-Origin.
Chromium浏览器还有别的办法吗？用服务器响应不够放报头吗？
谢谢。
浏览 0提问于2011-11-22得票数 0
回答已采纳
4回答
我需要为我的社交网站提供一个类似于“与Facebook共享”的功能。Facebook使用嵌套的iframes和xd_receiver概念。我想编写一个JavaScript API(托管在我的域上的JS文件)，它可以被不同的站点用来调用我的web服务器API，以便在我的社交网站上共享、发布或推荐。我有几个问题-
即使我提供了JS，并且diff站点使用源加载JS文件，如果进行了任何API调用，它将再次是跨域调用(如果我理解正确)，并且将在服务器上被拒绝？如何克服这种情况？
还有其他更好的机制来实现这个功能吗？
请提出建议，以便我能够继续执行。
浏览 4提问于2012-04-30得票数 1
回答已采纳
2回答
另一个域上的ajax响应
、、、
我有具体的场景要处理，这对许多开发人员来说都是有趣和有帮助的，我有js文件和php文件，在js文件中我编写AJAX代码，使用http请求向php文件发送参数并获得响应。
现在我有两个域
基于第一域的
我有数据库，存储一些html代码，可以创建AJAX从数据库获取数据到Javascript文件。
基于第二域的
我想使用Javascript或AJAX显示来自第一个域数据库的HTML代码
有办法做这种把戏吗？
浏览 5提问于2013-12-05得票数 0
1回答
我使用的是simplemodal，而js是从另一个站点加载的，所以window.parent.ModalBox.close()；和window.parent.$.ModalBox.close()；都不能工作。
我得到这个javascript错误“未捕获TypeError:无法调用方法'close‘的未定义”
这在Firefox上是有效的，但在Chrome上有问题。
chrome还显示此错误"Unsafe JavaScript attempt to access frame with URL“
浏览 0提问于2012-09-28得票数 0
我有一个简单的node.js服务器保存在一个名为server.js的文件中，其代码如下所示：
var http = require('http');
http.createServer(function (req, res) {
res.writeHead(200, {'Content-Type': 'text/plain'});
res.end('Hello World\n');
}).listen(8010);
我通过执行命令行在本地运行这个命令行(安装了node.js )
node server.js
如果
浏览 5提问于2016-04-11得票数 0
回答已采纳
我有一个本地的超文本标记语言页面，它是用WebView://协议从硬盘(在Android文件中)加载的。(文件夹: WirelessBarcodeScanner/Custom Forms/bctest.html)
使用本地文件在中加载://(文件夹: WirelessBarcodeScanner/_temp/img_9857836593673.jpeg)
然后，我将这个img导出到画布，并尝试对其执行toDataURL()。导致SecurityException出现“可能无法导出受污染的画布”。
如何解决此安全问题？CORS源应该相同，因为两个源是相同的(本地硬盘)。
我能用_temp文件夹做
浏览 9提问于2021-03-21得票数 0
当html-文件未上载到我的服务器时，下面的代码返回"error“是正常的吗?如果是的话:为什么？不过，一旦我把它上传到我的服务器上，它就能正常工作了.
<head>
<script src="http://code.jquery.com/jquery-1.9.1.js"></script>
<script>
function validate() {
$.ajax({
type:'POST',
浏览 9提问于2013-08-07得票数 0
回答已采纳
这是错误：
Message: Object required
Line: 2
Char: 5
Code: 0
URI: xyz.com/content/js/fineupload/iframe.xss.response-3.6.4.js
这个文件只有5行：
(function() {
var match = /(\{.+\}).+/.exec(document.body.innerHTML); <- GENERATES ERROR
if (match) {
parent.postMessage(match[1], '*');
}
}
浏览 0提问于2014-01-23得票数 0
2回答
我有一个名为myApp的Java应用程序运行在localhost:8080/myApp上。
我使用Yeoman、Grunt和bower创建了一个AngularJS应用程序。
在我的angularJS应用程序中，我有一个HTML页面来注册用户。
页的控制器是
register.js
angular.module('myAppRegister').controller('SignUpController', function($scope,$http) {
$scope.user = {};
$scope.registerUser=function(
浏览 0提问于2013-12-31得票数 0
回答已采纳
我使用从上传的jquery文件。
我在IE8和IE9 (我讨厌它:)中遇到了一个多文件选择的问题。
jquery文件上传框架使用HTML5。
我使用的一段简单的HTML代码：
<form>
<input type="file" name="files[]" multiple>
</form>
在header中，我放入了以下javascripts：
<script src="jquery.fileupload.js" type="text/javascript"></sc
浏览 1提问于2013-03-15得票数 0
回答已采纳
5回答
我使用cookie.js库从本地超文本标记语言文件中设置cookie，如下所示
$.cookies.set("Demo","Dummy Data");
从另一个域中，我尝试使用以下代码获取Cookie值
alert($.cookies.get("Demo"));
但它返回给我的是null。
在这方面请帮帮我
浏览 9提问于2011-12-09得票数 5
回答已采纳
我试图在一个实时网页上获取已加载的事件，但它并不像本地页面那样触发。
所以装入的永远不会触发这个：
var mywin = nw.Window.open('http://www.google.com', {"frame": false}, function(testWin) {
testWin.on('loaded', function() {
alert("testWin loaded");
testWin.moveTo(0, 0);
});
});
但总是会触发以下内容：
nw.
浏览 1提问于2016-03-30得票数 1
我使用这段代码将数据从geojson文件加载到这个mapbox地图：
var mapTooltips = L.mapbox.map('map-tooltips', 'mapbox.streets')
.setView([54.00366,-2.547855], 6);
var featureLayer = L.mapbox.featureLayer()
.loadURL('https://www.mapbox.com/mapbox.js/assets/data/stations.geojson')
.addTo(mapT
浏览 1提问于2016-05-25得票数 0
回答已采纳
我想在reactjs组件中使用/data/todo.js文件。我使用了axios http请求来获取我的react组件中的数据，即，
import React, { Component } from 'react';
import axios from 'axios';
class TodoList extends Component {
componentWillMount() {
var config = {
headers: {
"Access-Control-Al
浏览 0提问于2018-04-12得票数 0
回答已采纳
1回答
这是我的密码。它试图加载传单库。当我将crossDomain选项转换为true时，不会触发错误回调。当我将选项转换为false时，会触发错误回调，但它无法下载js，因为它是跨域的。
为什么这么难？有什么解决办法吗？这里有一个图像占位符，而不是web地图(为了不首先加载它并节省页面加载时间)，当用户激活地图时，应该加载js。但是如果失败，我想显示一个正常的错误消息和一个重试按钮。
$.ajax({
url: 'http://code.leafletjs.com/leaflet-0.3.1/leaflet.js',
success: start_map,
e
浏览 1提问于2012-04-10得票数 4
回答已采纳
如何跨域运行tinymce？tinymce.js、tiny_mce_popup.js及其插件位于服务器上，而tinymce.init()是在index.html上的本地文件系统上初始化的。本地文件系统可以访问服务器上的所有路径，但tiny_mce_popup.js似乎无法正常工作。
当index.html和tinymce的所有插件集都位于本地主机时，它都可以正常工作，也就是说，我的域是本地主机。
有什么想法/建议/建议吗？
浏览 1提问于2013-02-23得票数 1
我想在Azure 服务器上在中使用DevOps。
处理大型存储库的数据花费很大，因此我想使用WebWorker在后台进行计算。
但当我打电话给new Worker("static/js/WorkerLoadTree.js")
//CREATE WORKER
console.log("BEFORE NEW WORKER CALL")
BackgroundWorker = new Worker("static/js/WorkerLoadTree.js");
console.log("AFTER NEW WORKER CALL")
我在
浏览 0提问于2019-09-04得票数 2
回答已采纳
我已经集成了上传和代码点火器。我不能选择图片，同时点击选择照片。
我的视图文件
<!DOCTYPE HTML>
<html lang="en-GB">
<head>
<meta charset="UTF-8">
<title>Uploadify V3 & CodeIgniter</title>
<meta name="viewport" content="width=device-width, initial-scale=
浏览 1提问于2013-07-26得票数 0
回答已采纳
1回答
在Angular中解析远程资源
、、、、
在Angular 5中，当通过 http.get()**?**访问远程资源时，关于CORS，我需要考虑什么
示例：
let url = `http://www.google.com`;
this.http.get(url).subscribe(res => {
console.log(res.text());
// parse html
});
结果：
Failed to load https://www.google.com/:
No 'Access-Control-Allow-Origin' header is present on the requ
浏览 29提问于2018-07-29得票数 -3
回答已采纳
我一直认为CORS的限制是禁用以下场景：
我输入了attacker.com，JS发送了GET facebook.com，我的浏览器添加了我的cookie，attacker.com可以访问我的facebook配置文件/提要。
但
我试图用javascript从我的http://shop.domain.com发送一个GET请求到我的http://www.domain.com/api/accounts/me，因为我想向我的商店分享一些用户信息。shop.domain.com是shopify，所以我不能将任何后端代码放到这个子域。
我发现了一个错误：
Access to XMLHttpRequest
浏览 0提问于2018-11-29得票数 3
1回答
我在跨域request.So上有一个简单的任务，我创建了一个示例express应用程序，它有一个路由到'/ redirect '，这将重定向到"“。在前端，我创建了一个有onclick事件的按钮，这将请求'/redirect‘。
我在服务器端的代码：
app.get('/redirect',function(req,res){
res.redirect("http://www.google.com");
})
在前端：
<html>
<head>
<link rel=
浏览 0提问于2016-10-17得票数 0
2回答
我想了解一下跨域AJAX在其背后的机制方面意味着什么。
例如，我有一个网站http://www.example.com。本网站包含一个javascript文件，该文件包含几个标准的基于jQuery的AJAX调用(例如$.post()、$.get()等)，位于http://www.example.com/js/script.js。
现在，我有了另一个网站http://www.helloworld.com，它包含以下内容；
<script type="text/javascript" src="http://www.example.com/js/script.js&#
浏览 0提问于2012-01-04得票数 0
回答已采纳
我设法用nodejs发布了我的应用程序，并且我能够从我网络中的设备访问它(请注意，它将只是一个本地应用程序)。它是一个应用程序，用于控制连接到我的网络的其他硬件。 我现在遇到的问题是，当我从托管它的本地PC上从127.0.0.1:8081打开它时，应用程序工作得很好，但如果我试图通过使用托管PC 192.168.z.z:8081的IP从另一个设备(甚至是托管PC本身)打开它，javascript文件不能工作，这就是我的意思。 我有一个config.js文件，其中保存了我的应用程序运行所需的配置数据，比如我正在控制的设备的IP。 var config = {
URL: '192
浏览 35提问于2020-04-26得票数 0
当我试图访问我的网站时，它显示了一个错误lke
This Page Isn't Working
www.abcdef.com didn't send any data
ERR_EMPTY_RESPONSE
并显示此错误几秒钟，它将重定向到原始页面。
在Google chrome控制台中，它显示以下错误
POST https://www.abcde.com/Is_here/1542792525 net::ERR_EMPTY_RESPONSE
net::ERR_EMPTY_RESPONSE
send @ jquery.js:9566
ajax @ jquery.j
浏览 0提问于2018-11-16得票数 3
我需要一个快速的帮助。请帮我解决这个问题。
我有一个客户的项目，也就是代码点火器框架。我的客户需要在他们的网站上自动完成。我尽了最大努力让它发挥作用。一切都很好，我根据教程编写MVC。但是我的脚本什么也不回
我对自动完成的看法
<link rel="stylesheet" href="<?php echo $this->config->item('view_path');?>autocomplete/ui.theme.css" type="text/ css" media="all
浏览 3提问于2013-01-03得票数 2
回答已采纳
我是wcf服务和.net的新手。我创建了1个wcf测试服务。如果我把一个文件放在相同的项目目录下，我可以得到ajax的响应。如果我使用url从项目目录外部调用它，那么我就得不到响应。这是接口文件
using System;
using System.Collections.Generic;
using System.Linq;
using System.Runtime.Serialization;
using System.ServiceModel;
using System.ServiceModel.Web;
using System.Text;
using System.Data;
usi
浏览 2提问于2011-08-03得票数 0
我正在尝试做一个Facebook应用程序，运行一个.swf的画布页面。我需要获取Facebook用户id，我尝试使用AS3 Facebook Graph，但它没有工作，所以我一直试图通过调用FB.getUserID();获得id，并通过获取AS3电影并使用AS3类调用其中的一个方法来公开获得的id。我试图在swf中的文本字段中跟踪is，但它不起作用，我的意思是id永远不会到达Flash电影。
这是我的Javascript代码：
<div id="fb-root"></div>
<script src="http://connect.f
浏览 3提问于2012-05-10得票数 0
页面加载: file:///opt/x/index.html index.html包含angular，ui-bootstrap JS和CSS文件。它有一堆带有bootstrap参数和行的div。
index.html：
<div id="abc"/>
myController.js：(包含$http依赖...)
var elem = angular.element(document.querySelector("#abc"));
var req = {
method: 'POST',
url: 'http://
浏览 0提问于2015-12-03得票数 2
3回答
Less.js不适用于CDN？
、、、、
<link rel="stylesheet/less" href="http://mycdn.s3.amazon.com/css/web/style.less">
<script src="http://mycdn.s3.amazon.com/css/less-1.1.5.min.js"></script>
当我把我的.less文件放到我的CDN中时，它说：
XMLHttpRequest无法加载。访问控制-允许-原产地不允许使用 .
为什么？我该怎么解决这个问题？我不想在服务器端编译.css文件。我想留住他
浏览 2提问于2012-01-30得票数 6
回答已采纳
1回答
我在HTML页面中有一个Iframe。我的网站在域名: abc.domain.local我的Iframe在域名: def.domain.local
我所做的一些测试甚至没有返回任何内容，而另一些测试则返回被拒绝访问属性'document‘的权限
我尝试了9种不同的方法(代码如下)，但都不起作用。我已经在Firefox (最新版本)上安装了Cors Everywhere并禁用了策略。
我已经安装了很多其他扩展来禁用Chrome和Firefox上的跨域策略，但都没有效果。我已经用一些参数启动了chrome来禁用网络安全，但也没有起作用
不幸的是，我不能在def.domain.local上设
浏览 2提问于2017-03-17得票数 0
1回答
为了绕过同源策略(而且没有后端服务器--我只有一个网站，它是托管在Google Drive上的JS脚本)，我决定在我为某人工作的项目中使用。
到目前为止，它在所有网站上都有效--除了，在那里它返回一个404。
查看 (或下面的代码片段)，比较非工作页面和工作页面(由于某些原因，函数以相反的顺序工作，但注释掉其中一个函数调用可以清楚地显示哪个URL正在工作，哪个不工作)。
// for some reason this is calling the functions in the reverse order -- but try commenting out and you'll
浏览 15提问于2017-08-11得票数 0
1回答
我有一个关于在网站上建立谷歌分析的问题。我使用IIS在Microsoft服务器上安装了一个网站。让我们把它称为www.example.com，因为这个网站，我添加了两个绑定，这些绑定与www.example.eu和www.example.gov这样的不同域有关
这是我的想法，我只有一个网站来管理和控制，所有的绑定存在，只是有可能使用所有的域名购买，而没有任何重定向，当用户试图到达网站。
现在是开始分析的时候了。但我有点搞不懂我要怎么设置这个。我觉得我唯一需要添加到我的网站上的是下面的代码？
<!-- Google Analytics -->
<script>
windo
浏览 1提问于2017-05-11得票数 0
回答已采纳
我有一个.html页面，它引用远程javascript文件Data.js。在Data.js中，有一个函数调用navigator.appName并将生成的值赋值给已经在.html页面中定义的HiddenField。
Page.html
<!DOCTYPE html>
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<title></title>
<script type="text/javascript
浏览 2提问于2013-02-18得票数 0
我正在通过vue cli 3中的axios方法调用php文件。我的服务器:节点js和wamp服务器，我的应用程序(节点)路径 & My WAMP path 。
现在我得到了has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource，我看到了，但它对我不起作用。
在我的vue.config.js里
module.exports = { devServer: { proxy: 'http://
浏览 1提问于2019-05-10得票数 0
我正在创建一个JS/JQUERY Web应用程序，它需要能够从任何服务器下载3d几何文件，然后在窗口中显示该文件。以下函数可在本地用于此目的：
function file_download(fileName, callback)
{
var model = new Object();
$.ajax(
{
url: fileName,
dataType: 'text',
success: function(data)
{
model = new obj_create(data);
浏览 0提问于2014-04-29得票数 0
2回答
Google Maps的API object GGeoXML能够访问跨域的XML文件(通常是KML或GeoRSS)。它不使用XmlHttpRequest，因为它抛出了“访问受限URI被拒绝”异常(正如它应该抛出的)。而且，它没有使用谷歌的GXmlHttp包装器，因为我已经尝试过了，它抛出了相同的URI拒绝异常。
因此，GGeoXML既没有使用XMLHttpRequest，也没有使用谷歌的GXMLHttp包装器。GGeoXML如何访问跨域的XML文件？
浏览 0提问于2009-05-30得票数 0
回答已采纳
我最近买了我的第一台苹果Mac (运行Mavericks)，上面安装了node.js (我也是个新手)。
我遇到了一个问题，希望有人能为我提供一个简单的答案。我得到了一个错误...
Origin http://localhost is not allowed by Access-Control-Allow-Origin。
我启动了apache服务器，创建了一个名为browser.html的小html文件，并将其放在/库/webserver/documents/中。
这让我可以在http://localhost/browser.html上查看它
此html文件包含以下脚本…
$.ajax(
浏览 0提问于2014-03-28得票数 0
2回答
我最近开始研究javascript和json。我正在尝试实现本地化，在这里我可以使用json文件支持多种语言。javascript文件i18n.js库提供翻译帮助函数，并可在网络上使用。我面临的错误是
Uncaught Exception:NETWORK_ERROR: XMLHttpRequest异常101。
当我们试图发送时，将引发此错误，调用request.open()方法时将传递local(lang/de.json)。即使我没有发送我的请求到任何网站网址，它抛出这个错误。
任何帮助对我来说都是很好的。如果需要更多的细节，我可以进一步张贴。
谢谢
浏览 7提问于2012-02-15得票数 2
1回答
我试图通过xmlhttprequest或jquery ajax通过跨服务器发送一个文件，这两个似乎都将文件发送到我的开发服务器，在那里我有一个php来将比特流保存为docx格式。
问题是，当我把它发送到我的客户端服务器时，它们得到的是0字节。奇怪的是。当我使用postman发送文件时，它工作得很好。下面是我读取和发送文件的代码。
var xhr = new XMLHttpRequest();
xhr.open('GET', my_file, true);
xhr.setRequestHeader("cache-control", "no-cache&
浏览 13提问于2016-09-24得票数 0
1回答
我和中的用户有同样的问题。我正在使用以下代码：
function imgData(img) {
var src_canvas = document.createElement('canvas');
src_canvas.width = this.width;
src_canvas.height = this.height;
var src_ctx = src_canvas.getContext('2d');
src_ctx.drawImage(img, 0, 0);
var src_data = src_ctx.
浏览 1提问于2013-10-26得票数 0
回答已采纳
2回答
我正在使用Blur.js ()在我的Rails应用程序中模糊图像。我最近开始使用亚马逊S3存储图片，而不是在文件系统中。现在，当blur.js试图模糊图像时，我在Chrome控制台中得到了这个错误：
Unable to get image data from canvas because the canvas has been tainted by cross-origin data.
Uncaught Error: unable to access image data: Error: unable to access local image data: ReferenceError: ne
浏览 1提问于2012-12-06得票数 1
我一直试图获得一个简单的HTTP，以便将基于cordova的应用程序连接到服务器(基于php)。
我只为测试目的编写了一个简单的php文件。
Php代码：
<?php
if (isset($_POST["TEST"])){
echo "TEST WORKS!!";
}
?>
现在我的cordova application>中的jquery代码
// For an introduction to the Blank template, see the following documentation:
// http
浏览 0提问于2015-01-15得票数 2
回答已采纳
1回答
我跑了很多网站，尝试了很多东西，最后我决定尝试一下，创造了一个我自己的问题。这是当我尝试从我的Silverlight 4应用程序访问我的WCF项目时得到的错误。
有没有人知道如何修复这个错误？
PS。如果有人需要更多的信息，请让我知道。提前谢谢。
尝试向URI的发出请求时出错。这可能是由于试图在没有适当的跨域策略的情况下以跨域的方式访问服务，或者是因为策略不适合SOAP服务。您可能需要联系服务的所有者以发布跨域策略文件，并确保它允许发送与SOAP相关的HTTP标头。此错误也可能是由于在web服务代理中使用内部类型而未使用InternalsVisibleToAttribute属性造成的。更多详情
浏览 1提问于2011-03-21得票数 0
1回答
出于性能考虑，我正在考虑将静态.JS文件移动到CDN (如Amazon )。由于我的mySQL文件和 DB仍然在我的主要托管域上，如果JS请求现在是跨域的，那么管理JS请求的最佳方法是什么？
目前，它们在我的.JS文件中(有相对路径)如下所示：
$.ajax({
type: "POST",
url: "/myNearbyPhpFile.php",
data: {data:someData},
success: function($r){}
});
浏览 3提问于2011-02-24得票数 5
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
