ヘッダーの設定によって生じる可能性のある害はどれですか：P3P：CP = "CAO PSA OUR"

ヘッダーはiframe経由でIEでドメイン間の要求を許可するために使用されます。これを追加してテストしましたが、私のコードは今IEで期待通りに実行されます。ヘッダーの設定によって生じる可能性のある害はどれですか：P3P：CP = "CAO PSA OUR"

このヘッダーを追加すると、どのような害が生じる可能性がありますか？

出典

2011-08-01 EnjoyTheVibez

これは依存しています...あなたは誰でもあなたを信頼しますか？あなたを縛っているすべての人を信じますか？私はあなたを捉えておらず、あなたのページの内容を変更していないことをご存じですか？

これには適切なHTML5ソリューションがあります：postMessage（例：http://html5demos.com/postmessage2）。これは、あなたが信頼関係などを設定できます

jQueryのも、これをカプセル化するラッパープラグインを持っている、と#anchorのトリックを使用している場合はHTML5のpostMessageをサポートしていないブラウザ：

http://benalman.com/projects/jquery-postmessage-plugin/ にhttp：//プラグイン.jquery.com /プラグインのタグ/のpostMessage

が

出典

2011-08-01 19:05:50

:)私はあなたが言及した選択肢が好き...ブラウザ対応のセキュリティ機能をオフにしない、セキュリティに注意してください、しかし、HTML5ではありません私が今使用できるものjQueryラッパーは有望ですが、私はそれをもっと調べる必要があります。私が参照URLをキャッチし、検証されたホストに対してp3pヘッダーを追加するだけであれば、p3pパスを続行したいとします。 – EnjoyTheVibez

URLを「キャッチ」する方法は？ DOMを更新したり、コードを変更したり、サイト内の任意のスクリプトを呼び出すだけで、サイトの枠を止める方法はありますか？ –

助けてくれてありがとう。代わりの、より安全なルートを探す必要があります。 – EnjoyTheVibez

ヘッダーの設定によって生じる可能性のある害はどれですか：P3P：CP = "CAO PSA OUR"

答えて

関連する問題