jQueryクロスドメインエラー

Question

jspファイルへのjQueryポストを実行しています。

文字列を返すjspファイルの完全なURLを含めていますが、IEとFFでは要求がブロックされています。

方法はありますか？

  $.ajax(
       { 
        type : "post", 
        url : "http://www.mydomain.com/my.jsp", 
        data : {string:"some string"}, 
        success:doSuccess 
       } 

投稿をget netに変更すると、同じデータが表示されますが、XSSの問題も発生しますか？

を使用しています。$ .get XSSの問題がありますか？

Answer 1

出力をJSONPとして再フォーマットすることができます。ここでは詳しい説明：http://en.wikipedia.org/wiki/Cross-site_scripting：

http://api.jquery.com/jQuery.getJSON/

ただ、参考のために、お使いのブラウザはこれをブロックしていることの理由は、クロスドメインスクリプティング攻撃を防ぐためです。 JSONPは文字列に「パディング」を追加し、文字列が脅威になるのを防ぎます。

Answer 2

クロスドメインのAjaxリクエストを行っていますか？ ajaxリソースを要求するページのドメインとは何ですか？

セキュリティ上の理由から、クロスドメインajaxリクエストのサポートは限られています。

これにより、some inputが表示される場合があります。