2011-10-03 3 views
6

Googleではいくつかのモデルの表示と支払い処理をクライアントの一部のウェブサイトと統合することを検討しています。誰もがIframeルートに行っているようですが、これはXSSのテクニックと比べると時代遅れに見えます。Rails 3(XSS vs iframe)を使用してサイトの機能を別のサイトに埋め込む

私たちのサイトの要素のマルチページ閲覧機能を他のサイトで有効にするために、レール3でXSSを使用するにはどうすればよいでしょうか?私が理解しているように、正しいJSONプロトコルを取得し、クライアントのJSON Webサイトでカスタムレンダリングを行い、支払いプロセスとショッピングカートのページ変更の間の状態を維持する必要があります。

iframeは確かに簡単だと思われますが、私はこれを中心に議論し、XSSの使用について説明しています。

答えて

関連する問題