10
janvier
2008
Firefox 3 et cross site scripting (Ajax)
janvier
2008
Un article de lunatix
Une des nouveautés de firefox 3 qui va nous intéresser (nous les = développeurs), c’est la possibilité de faire du cross site scripting ajax. Et oui, il va être possible de faire une requête ajax vers un site autre que le site émetteur de la page.
Bien sur, afin que ce ne soit pas une faille de sécurité, il faudra autoriser la page web à le faire avec un header http.
Par exemple en php
<?php header('Access-Control: allow <*>'); ?>
Autorisera votre page à appeler n’importe quel site distant en ajax.
plus de détails ici -> Cross-Site_XMLHttpRequest
je prédis l’explosion des api REST pour l’année qui vient !