|
а чем site1.com круче остальных?)
два незыблимых для стандартных настроек браузера правила:
1)JS не может иметь доступа к страницам с других доменов.НИКАКОГО.ни считать инфу, не нажать на кнопочку.
2)JS выполняется только на странице где он прописан, и не может повлиять на страницу, на которую переход осуществляется.можно обойти испльзуя фреймы, и выполняя JS в неизменямом фрейме.но правило 1 остается для таких манипуляций неизменным
оба эти правила вполне объяснимы элементарной безопасностью.
если бы их ни было бы, то была бы куча страниц, где бы скрыто от пользователя происходил бы переход в его электронный кошелек, и если он залогинен, переводилась бы сумма.
вероятность малая, но она есть.
можно еще кучу пагубных действий сделать
|