国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 學院 > 開發設計 > 正文

ajax實現垮域訪問初探

2019-11-18 16:00:56
字體:
來源:轉載
供稿:網友

這個應該歸到javascript的安全性問題一般服務器A設置的是不允許別的域的機器B執行B上的Ajax調用服務器A上的資源原因,可以舉個簡單的安全隱患例子:
假設ajax可以垮域訪問,那么我在自己機器上可以寫ajax請求Google各類web應用中的資源比如先用Firefox研究Gmail在登錄過程中大量ajax請求的地址以及參數,可以得到用戶cookie的驗證過程然后寫js去跨域獲取別的用戶的cookie,這樣可以繞過用戶的GMail密碼而登入他人的GMail郵箱

那么有了ajax跨域限制,是不是就真的不能做ajax垮域訪問了?
ajax垮域確實不行,但是我們可以中轉實現,也就是所謂的代理
原理很簡單,在自己的js跟遠程服務器A的資源之間架設一個自己的容器
可以用asp、php、java、.net等所有可以的動態web語言
以asp為例(獲取熱得快網站某個用戶的好友列表,返回xml數據格式)

<%
p = "Response.BinaryWrite ZQcnGet(p)
Response.Flush
Function ZQcnGet(url)
Set Retrieval = CreateObject("Microsoft.
xmlhttp")
With Retrieval
.Open "Get", url, False, "", ""
.Send
ZQcnGet = .ResponseBody
End With
Set Retrieval = Nothing
End Function
%>
這段代碼保存為一個PRoxy.asp,然后放到IIS里,這個時候就可以隨便找個機器寫js了,用ajax請求proxy.asp,最后相當于實現了ajax垮域訪問
php的示例代碼更簡單
echo file_get_contents("?>
注:php版本需要>= 4.3.0

再給個asp.net(C#)版本的示例代碼:

using System.Net;
using System.IO;
using System.Text;
public partial class ajaxpages: System.Web.UI.Page
{
    protected void Page_Load(object sender, EventArgs e)
    {
        WebRequest wr = WebRequest.Create("        WebResponse wres = wr.GetResponse ();
        Encoding resEncoding = System.Text.Encoding.GetEncoding("utf-8");
        StreamReader sr = new StreamReader(wres.GetResponseStream(), resEncoding);
        string html = sr.ReadToEnd();
        Response.Write(html);
        sr.Close();
        wres.Close();
    }
}
分別為proxy.asp proxy.php proxy.aspx
那么做好代理,實現了自己一般機器(非web服務器)上js垮域訪問遠程網站資源有什么實際的意義呢?
要知道,現在的互聯網技術已經進入了絕對的Mashup時代
老美有2k多個公司靠做facebook的APP存活著,國外的這種產業鏈真的不能在國內發展嗎?要知道5年后互聯網也會成為中國的基礎設施了
已經有做的比較好的web2.0站點在開放API(又拍、熱得快)或者準備開放


發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
主站蜘蛛池模板: 渝中区| 阳东县| 红桥区| 屏山县| 武胜县| 宁远县| 贵定县| 额敏县| 平武县| 大城县| 当阳市| 师宗县| 松阳县| 都昌县| 驻马店市| 水城县| 丽江市| 谷城县| 阳谷县| 亳州市| 宁武县| 大荔县| 静安区| 阿克苏市| 连平县| 锡林浩特市| 武山县| 金寨县| 西峡县| 板桥市| 木兰县| 龙门县| 喀喇| 古蔺县| 德庆县| 平山县| 汝南县| 盈江县| 赤城县| 莲花县| 永城市|