javascript - 来自 js 文件的跨域 Ajax 请求

Question

问题是:

1.) 我们在这里有页面... www.blah.com/mypage.html

2.) 该页面像这样请求一个 js 文件 www.foo.com...

<script type="text/javascript" src="http://www.foo.com/jsfile.js" />

3.) “jsfile.js”使用 Prototype 向 www.foo.com 发出 Ajax 请求。

4.) ajax 请求调用 www.foo.com/blah.html。回调函数获取 html 响应并将其放入 div。

不过这似乎不起作用，我猜这是 XSS。对吗？

如果是这样，我该如何解决这个问题？有没有其他方法可以在不使用 iframe 的情况下将我的 html 从 www.foo.com 获取到客户端的 www.blah.com？

Answer 1

这是XSS，是被禁止的。你真的不应该那样做。

如果您真的需要，让您的 AJAX 代码调用 blah.com 上的本地代码(PHP、ASP 等)并使其表现得像客户端，并从 foo.com 获取您需要的任何内容并将其返回给客户端.如果您使用 PHP，则可以使用 fopen('www.foo.com/blah.html', 'r') 执行此操作，然后像读取普通文件一样读取内容。

当然，需要在您的 php.ini 中启用 allow_remote_url_fopen(或确切的名称)。