From: Eric van der Vlist (vdv@dyomedea.com)
Date: 12/02/2004 - 13:55
On Thu, 2004-02-12 at 14:50, Robin Berjon wrote:
> Eric van der Vlist wrote:
> > Hmmm... Bob DuCharme mentionne le problème dans son article
> > http://www.xml.com/pub/a/2003/01/02/tr.html.
> >
> > D'après lui, ce serait du à une sécurité au niveau du navigateur : il
> > refuserait de charger un document situé sur un autre serveur que le
> > document en cours d'affichage.
>
> Oui c'est normal, sans ça on pourrait récupérer des données situées
> derrière un firewall puisque la requête vient de l'intérieur.
Et ces données pourraient être renvoyées vers l'extérieur en utilisant à
nouveau la fonction document()...
Ce serait effectivement une faille de sécurité importante.
Dommage pour RSS/XSLT sur le poste client!
Eric
--
Tired to type XML tags?
http://wikiml.org
Upcoming XML schema languages tutorial:
- Santa Clara -half day- (15/03/2004) http://masl.to/?J24916E96
------------------------------------------------------------------------
Eric van der Vlist http://xmlfr.org http://dyomedea.com
(ISO) RELAX NG ISBN:0-596-00421-4 http://oreilly.com/catalog/relax
(W3C) XML Schema ISBN:0-596-00252-1 http://oreilly.com/catalog/xmlschema
------------------------------------------------------------------------
--
Devenez redacteur <XML>fr et contribuez au developpement du
xml francophone (http://xmlfr.org/infos/redacteurs/) !
Liste de diffusion "xml-tech@xmlfr.org" (http://xmlfr.org).
Cette liste est a votre disposition pour discuter en francais de
tout sujet technique lie a XML.
Pour resilier votre abonnement, envoyez un message contenant
la commande "unsubscribe" a xml-tech-request@xmlfr.org
(mailto:xml-tech-request@xmlfr.org?Subject=unsubscribe)
Archive générée par hypermail 2.1.3 le 28/06/2004 - 11:05 UTC
webmaster@xmlfr.org
| 
