Javascript.RU

Создать новую тему Ответ
 
Опции темы Искать в теме
  #1 (permalink)  
Старый 28.02.2012, 09:04
Новичок на форуме
Отправить личное сообщение для defaultuser Посмотреть профиль Найти все сообщения от defaultuser
 
Регистрация: 28.02.2012
Сообщений: 3

Разовая работа - написать скрипт
Доброго времени суток!
Есть некоторая браузерная игра на Флэш-е. При наведении курсора мыши на объект - возникает всплывающая подсказка.
Необходимо написать скрипт для Хрома и ФФ (ГризМонки) который при клике на этот объект копировал бы часть всплывающей подсказки в чат (ну или копировал в буфер и вставлял в чат).
Денех, скажем, до 10$
Спасибо.
Ответить с цитированием
  #2 (permalink)  
Старый 29.02.2012, 10:59
Новичок на форуме
Отправить личное сообщение для defaultuser Посмотреть профиль Найти все сообщения от defaultuser
 
Регистрация: 28.02.2012
Сообщений: 3

Что-то тихо совсем) Увеличим бюджет до 500р )
Ответить с цитированием
  #3 (permalink)  
Старый 29.02.2012, 13:32
Аватар для Serg_pnz
Сам по себе
Отправить личное сообщение для Serg_pnz Посмотреть профиль Найти все сообщения от Serg_pnz
 
Регистрация: 09.06.2009
Сообщений: 963

Не уверен, что флеш-подсказку так запросто можно перехватить на js. Поправьте меня, если ошибаюсь.
Покажите что ли донора в личку...
Ответить с цитированием
  #4 (permalink)  
Старый 01.03.2012, 13:16
Новичок на форуме
Отправить личное сообщение для defaultuser Посмотреть профиль Найти все сообщения от defaultuser
 
Регистрация: 28.02.2012
Сообщений: 3

Уважаемый, Serg_pnz, достойно выполнил работу! Тему можно закрыть. Спасибо.
Ответить с цитированием
  #5 (permalink)  
Старый 01.03.2012, 13:21
Аватар для Gvozd
Матрос
Отправить личное сообщение для Gvozd Посмотреть профиль Найти все сообщения от Gvozd
 
Регистрация: 04.04.2008
Сообщений: 6,246

Serg_pnz,
Что там было?
Я правильно полагаю, что там был отдельный запрос без всяких XSRF-ключей, который ты просто послал ajax-ом?
Ответить с цитированием
  #6 (permalink)  
Старый 02.03.2012, 11:04
Аватар для Serg_pnz
Сам по себе
Отправить личное сообщение для Serg_pnz Посмотреть профиль Найти все сообщения от Serg_pnz
 
Регистрация: 09.06.2009
Сообщений: 963

Gvozd,
Вы меня поставили в тупик - я таких слов не знаю)))

Решение было такое: после клика на флэш-объект его свойства аяксом показывались в соседнем диве в хтмл, ну а оттуда сграбить было уже просто.
Ответить с цитированием
  #7 (permalink)  
Старый 02.03.2012, 13:16
Аватар для Gvozd
Матрос
Отправить личное сообщение для Gvozd Посмотреть профиль Найти все сообщения от Gvozd
 
Регистрация: 04.04.2008
Сообщений: 6,246

Serg_pnz,
Спасибо.
Сообщение от Serg_pnz
Вы меня поставили в тупик - я таких слов не знаю)))
Про XSRF-ключ, я подразумеваю дополнительный параметр запроса, подтверждающий что он посла именно целевым приложением.
Обычно это что-те вроде HASH(остальные параметры запроса, секретный ключ)
Секретный ключ известен серверу, и доверенному приложению, и может быть зашит в клиентское приложение(тогда его можно достать оттуда),, либо назначатся при старте сессии.
Все это сделано для того чтобы не было такой ситуации:
1) На сайте А есть AJAX-запрос переводящий деньги от пользователя к пользователю за один заход.
2) На сайте Б есть скрытый фрейм, в котором запускается такой же запрос на сайт А, и в случае если пользователь авторизован на сайте А, то он теряет свои деньги.

Сайт А может проверять откуда пришел запрос(но не все браузеры поддерживают referrer), либо же валидировать запросы иными способами.
Для этого и нужен XSRF-ключ.
Он является подписью запроса, при чем ключ подписи в доверенном приложении стараются хранить в месте защищенном кросбразуерной политикой.
Например когда пользователь логинится на сайте, ему посылается кука с этим ключом.
Сайт в соседнем окне, уже не прочитает эту куку.

ЗЫ Простите, понесло
Ответить с цитированием
Ответ



Опции темы Искать в теме
Искать в теме:

Расширенный поиск


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Нужно написать Java скрипт grim111 Работа 1 26.10.2011 23:38
Как правильно написать скрипт Estrella Moretti (X)HTML/CSS 3 17.08.2011 15:45
как написать скрипт или готовый d4a1 Общие вопросы Javascript 2 24.06.2011 22:47
как написать скрипт d4a1 Общие вопросы Javascript 10 26.05.2011 02:21
нужно написать скрипт редиректа ngprog Работа 1 20.01.2011 08:15