XSS - Zugriff per JS auf Inhalte einer externen XML Datei

[ChrisB]

Hi,

Per xhrGet kann man nicht zugreifen, da sonst der Browser meckert wegen XSS. Ich habe nun eine andere Variante gefunden, mit der man quasi "RAW-GETs" machen kann - Das erlauben die Browser wohl...

Du meinst also, dass ein SCRIPT-Element erzeugt wird, und die zu ladende Ressource als dessen src-Attribut angegeben wird?

beim Ausführen der Suche wird der Inhalt des XMLs auch in ein Script Tag im Header mit eingebunden, allerdings schmeisst der Firebug mit Fehlern nur so um sich.

missing ; before statement
[Break on this error] <XboxInfo xmlns:xsi="http://www.w3.org...d="http://www.w3.org/2001/XMLSchema">\n

Frage: Ist das JavaScript-Code?
Antwort: Nein.

Etwas schwierigere Frage: Ergibt es dann Sinn, das als Inhalt eines SCRIPT-Elementes laden zu lassen?

MfG ChrisB