Index du forum Index du forum » Communauté » Aide en informatique » cross site scripting avec ff3
Nouveau sujet Répondre Imprimer Syndication RSS 2.0

cross site scripting avec ff3

Hors ligne Grummfy Masculin
Equipe des MODS
Avatar de Grummfy
  • Age : 23 ans
  • Messages : 5458
  • Inscrit : 16 Septembre 2004
  Lien vers ce message 10 Janvier 2008, 16:57
Helo,
juste pour sortir cette nouvelle très intéressante :
http://developer.mozilla.org/e..._XMLHttpRequest

désormais, avec ff3 on peux faire du cross site scripting en ajax!

"La gravité est le bonheur des imbéciles" Charles de Montesquieu > "T'as raison, L'apesanteur c'est plus rigolo" Hébus de Phalompe (Troll de Troy)
http://www.grummfy.com/download/crea/smileys/fsb2.gif Mods fsb1 - Mods fsb2 - Mon forum - Grummfy's project
 
Hors ligne PhenX Masculin
Equipe graphique
Avatar de PhenX
  • Age : 23 ans
  • Messages : 463
  • Inscrit : 31 Octobre 2007
Message édité 2 fois, dernière édition par PhenX, 10 Janvier 2008, 19:30     Lien vers ce message 10 Janvier 2008, 19:28
ha ouais, et c'est quoi ? :D

edit : ha ok, et c'est reelement utile dans la pratique ? peut etre pour centraliser plusieurs sites, et apres ? d'autant plus que ca marchera que avec Fx3 pour l'instant

 
Hors ligne Genova Masculin
Chef du projet FSB
Avatar de Genova
  • Age : 22 ans
  • Messages : 14507
  • Inscrit : 16 Septembre 2004
  Lien vers ce message 10 Janvier 2008, 20:02
Ca apporte quoi ?

Cause Im as free as a bird now, And this bird you can not change. - Freebird - Lynyrd Skynyrd
There's someone in my head but it's not me. - Brain damage - Pink Floyd
I said baby, you know Im gonna leave you. - Babe I'm gonna leave you - Led Zeppelin
Father ? yes son, I want to kill you - The end - The Doors
 
Hors ligne Grummfy Masculin
Equipe des MODS
Avatar de Grummfy
  • Age : 23 ans
  • Messages : 5458
  • Inscrit : 16 Septembre 2004
  Lien vers ce message 10 Janvier 2008, 20:33
exemple :
  1. test de version d'uns cript (comme on le fait pour fsb via php -> ici via javascript
  2. service web en javascrit
  3. ajax à distance -> répartition de tâche, ...
  4. Donnée sauvé sur plusieurs sites et lu en js
  5. ...

actuellement faire une requête ajax sur un site distant est impossible sous firefox.

"La gravité est le bonheur des imbéciles" Charles de Montesquieu > "T'as raison, L'apesanteur c'est plus rigolo" Hébus de Phalompe (Troll de Troy)
http://www.grummfy.com/download/crea/smileys/fsb2.gif Mods fsb1 - Mods fsb2 - Mon forum - Grummfy's project
 
Hors ligne BlackJowy Masculin
Etoile
Avatar de BlackJowy
  • Age : 22 ans
  • Messages : 3458
  • Inscrit : 01 Mars 2007
  Lien vers ce message 10 Janvier 2008, 21:18
C'est cool quand on devellope du "FF3 Compliant only"

Mais bof pour le reste ^^ Faudra attendre que tous l'implementent ^^

Ca me rappelle le site de ma banque, tellement blindé de truc propres à IE et IIS que tu peux quasi rien faire sous FF ou Opera V_v

"It's backup day today so I'm pissed off. Being the BOFH, however, does have it's advantages. I reassign null to be the tape device — it's so much more economical on my time as I don't have to keep getting up to change tapes every 5 minutes. And it speeds up backups too, so it can't be all bad can it? Of course not." S.Travaglia

 
Hors ligne Genova Masculin
Chef du projet FSB
Avatar de Genova
  • Age : 22 ans
  • Messages : 14507
  • Inscrit : 16 Septembre 2004
  Lien vers ce message 10 Janvier 2008, 21:33
Citation (Grummfy, 10 Janvier 2008, 20:33)
actuellement faire une requête ajax sur un site distant est impossible sous firefox.

Comment ça ? Parce que justement toutes les requêtes AJAX se font sur des sites distants non, puisque ton firefox est un client qui accède via une requête au serveur.

Cause Im as free as a bird now, And this bird you can not change. - Freebird - Lynyrd Skynyrd
There's someone in my head but it's not me. - Brain damage - Pink Floyd
I said baby, you know Im gonna leave you. - Babe I'm gonna leave you - Led Zeppelin
Father ? yes son, I want to kill you - The end - The Doors
 
Hors ligne Grummfy Masculin
Equipe des MODS
Avatar de Grummfy
  • Age : 23 ans
  • Messages : 5458
  • Inscrit : 16 Septembre 2004
  Lien vers ce message 10 Janvier 2008, 21:43
tu es sur fsb.com
tu le visite avec ff 2 ou inférieur
le site fait une requete ajax sur gaga.com
=> erreur

tu es sur fsb.com
tu le visite avec ff 3 ou supérieur
le site fait une requete ajax sur gaga.com
=> cela amrche

"La gravité est le bonheur des imbéciles" Charles de Montesquieu > "T'as raison, L'apesanteur c'est plus rigolo" Hébus de Phalompe (Troll de Troy)
http://www.grummfy.com/download/crea/smileys/fsb2.gif Mods fsb1 - Mods fsb2 - Mon forum - Grummfy's project
 
Hors ligne Genova Masculin
Chef du projet FSB
Avatar de Genova
  • Age : 22 ans
  • Messages : 14507
  • Inscrit : 16 Septembre 2004
  Lien vers ce message 10 Janvier 2008, 21:45
Ah ouai ? J'ai jamais eu besoin de le faire mais j'ai toujours cru que c'était possible. C'est stupide de pas avoir implémenter ce comportement par défaut, c'est pourtant logique :/

Cause Im as free as a bird now, And this bird you can not change. - Freebird - Lynyrd Skynyrd
There's someone in my head but it's not me. - Brain damage - Pink Floyd
I said baby, you know Im gonna leave you. - Babe I'm gonna leave you - Led Zeppelin
Father ? yes son, I want to kill you - The end - The Doors
 
Hors ligne Grummfy Masculin
Equipe des MODS
Avatar de Grummfy
  • Age : 23 ans
  • Messages : 5458
  • Inscrit : 16 Septembre 2004
  Lien vers ce message 10 Janvier 2008, 21:50
evite les hack ... actuellement c'est ce que d'autre navigateur ont comme problème (ici le hack est moins probable avec les entêtes http envoyé)

"La gravité est le bonheur des imbéciles" Charles de Montesquieu > "T'as raison, L'apesanteur c'est plus rigolo" Hébus de Phalompe (Troll de Troy)
http://www.grummfy.com/download/crea/smileys/fsb2.gif Mods fsb1 - Mods fsb2 - Mon forum - Grummfy's project
 
Répondre


Index du forum Index du forum » Communauté » Aide en informatique » cross site scripting avec ff3
.