AJAX Request / Same Origin Policy

[Der Martin]

Hi,

die gesamte seite findet also in diesem iframe statt und nicht mehr auf der "eigentlichen" adresse.

das ist schlecht, dann sehe ich als Besucher ja gar nicht, wo ich mich wirklich herumtreibe. Wie soll ich dann zum Beispiel ein Bookmark setzen?

firefox verbietet mir, aufgrund der SOP, das Laden der AJAX Requests.

Selbstverständlich.

Für mich unverständlich jedoch bleibt die Tatsache, dass, egal von welcher domain ich die Daten holen möchte, es immer verboten bleibt.

Nein, nicht egal von welcher Domain. Von der Domain, von der auch das Script und die Grundseite stammt, kannst du auch mit Javascript Inhalte nachfordern. Von anderen nicht.

kommen die daten beispielsweise von der "realen adresse", werden sie blockiert, ...

Was meinst du mit der "realen Adresse"? Diejenige, die zur Täuschung in der Adressleiste des Browsers steht? Da sollte es funktionieren.

von wo dürfen die daten denn nun noch kommen, bei solch einem konstrukt?

Wie gesagt: Ein Script darf nur auf Daten zugreifen, die von derselben Domain stammen wie das Dokument, in dem das Script selbst eingebunden ist.

So long,
 Martin