Struppi: wie Domainübergreifend Daten austauschen ?

Beitrag lesen

LOL - Im eingebundenen Script *sind* die nachgeladenen Daten, und es kann jederzeit weitere einbinden mit weiteren Daten aus jeder Ecke der Welt, wenn es will, bzw. wenn sein Programmierer es will. Wenn das keine Sicherheitslücke ist...

Natürlich ist das eine und zwar eine sehr grosse und in den letzten Jahren oft verwendete und nennt sich XSS

Aber ein aufpoppender Filedialog ist ja vieeel schlimmer, gelle...

Nein, die Lücke ist eher kleiner. Sie wurde meines Wissens nur für kleinere Spielereien ausgenutzt, die nie jemanden wirklich geschadet haben.

Struppi.