Форум

Plumper · #1 (**permalink**) 21.03.2012, 19:59

добрый вечер уважаемые!
нужен один конкретный пример работающего кроссдоменного GET.
надо например с домена localhost обратится GET к например google
и поймать содержимое ответа сервера а именно innerHTML страницы в переменную или вывести на алерт.

В интернете много примеров но они либо не окончены - догадайся сам
либо по той или иной причине не работают.
например iframe и свойство window.name вроде все просто.
грузим в ифрэйм страницу callback меняет window.name(сохраняя в ней нужное инфо) возвращаемся в ифрейме в свой домен забираем из window.name данные. - так и не вышло оживить callback то он не отрабатывает то доступа нет.

script - это хорошая тема только если я правильно понял "на той" стороне должен быть скрипт "знающий о нас" и дающий нужный в контексте ответ. тогда это работает.А так...ну делается GET к серверу, в любом снифере видно что сервер выдает html, но....ответ летит мимо. поймать его не могу.

а с flash я не знаком - его не надо

мне надо обратится к серверу, например
www.site.ru/main.php - мэйн просто выдает html контекст. задача поймать его и использовать в скрипте на своем домене.

иcпользование сторонних библиотек нежелательно по 2м причинам
1. надо потратить уйму времени чтобы понять а как таки они рабтают
2. раз они на js написаны то все что в них можно сделать и без них. Я прав?

помогите пожалуйста конкретным работающим примером.

PS. можно и с библиотеками. только дайте ссылку именно на ту версию с которой пример.
фишка в том что я скачал jquery 1.7 и при проверке одного из примеров GET
где есть в тексте только $.get(); wireshark показал что в процессе выполнения слался еще и POST на некоторую страничку вконтакте. - оооочень странно. так что стронние библиотеки это конечно хорошо. но...

Kolyaj · #2 (**permalink**) 21.03.2012, 20:48

Из браузера получить ответ не получится.

devote · #3 (**permalink**) 21.03.2012, 20:56

http://it.nittis.ru/iframe-xss.html

Kolyaj · #4 (**permalink**) 21.03.2012, 21:01

devote,
с чужим сервером ничего не выйдет.

Plumper · #5 (**permalink**) 21.03.2012, 21:31

так. спасибо. ушел читать
заинтересовал postMessage. если рожу рабочий пример то отпишусь. если нет - буду опять назойливо спрашивать

Plumper · #6 (**permalink**) 21.03.2012, 22:21

и снова здравствуйте. давайте вместе разберем. механизм postMessage кажется наиболее интуитивно понятным.

<html>
<body>
<iframe src="22.html" id="iframe"></iframe>
<form id="form">
  <input type="text" id="msg" value="Ваше сообщение"/>
  <input type="submit"/>
</form>

<script>
var win = document.getElementById("iframe").contentWindow;
document.getElementById("form").onsubmit = function(){

    win.postMessage(
        document.getElementById("msg").value, "*");
    return false

}
</script>

<iframe src ="http://www.yandex.ru" onload ='win.postMessage("rrrr","*")';
</body>
</html>

Plumper · #7 (**permalink**) 21.03.2012, 22:22

далее собственно файл фрейма "22.html"

<html>
<body>
<b>iframe с домена http://ilyakantor.ru</b>
<div id="test">Пришли мне сообщение!</div>
<script>
function listener(event){
    document.getElementById("test").innerHTML = event.origin + " прислал: " + event.data;
} 

if (window.addEventListener){
    window.addEventListener("message", listener,false);

} else {
    window.attachEvent("onmessage", listener);
}

</script>
</body>

</html>

Plumper · #8 (**permalink**) 21.03.2012, 22:25

это немного измененный пример с форума http://javascript.ru/ajax/cross-origin-2

но увы если подставить

<iframe src ="http://www.yandex.ru" onload ='win.postMessage(contentWindow.document.innerHTML,"*")';

будет Access denied

предполагаю что нарушение идет от того что обращение происходит в контексте главной страницы - а она с локального домена, отличного от домена внтури iframe. простые сообщения, например текст приходят из обработчика фрейма с Яндекс, а вот содержимое нет
Если я что то упустил с посылкой сообщений укажите плиз.
Судя по всему методика не походит для задачи?

растолкуйте "хабравский" пример с window.name, что то не могу его толком понять.

devote · #9 (**permalink**) 21.03.2012, 22:47

как подметил Kolyaj, от чужого сервера нельзя получить ответ, если тот не дал согласия на это.

Plumper · #10 (**permalink**) 21.03.2012, 22:54

devote, а как он может его дать? ну если на мой запрос он выдает html страницу. это ли не согласие? только как принять ее.

<script type = "text/javascript" src ="http://www.ya.ru"></script>

выдает страницу полностью. только вот принять ее какими средствами языка? есть ли они?

получается целых 8 пунктов - это ни о чем? на 2х концах должны бить "мои" странички и со сторонней коммуникации построить по методу GET стредствами клиентского js нельзя?

Форум

Справочник

Discord чат

Курсы javascript