From: Django (Oznog) Blais (tech@oznogco.com)
Date: 12/02/2004 - 14:30
Salut,
C'est effectivement très dommage!
Surtout que c'est possible côté client en Javascript!
Dans la mesure où le même navigateur ne le permet pas avec XSL, comment
peut'îl l'autoriser en Javascript ?
----- Original Message -----
From: "Eric van der Vlist" <vdv@dyomedea.com>
To: <xml-tech@xmlfr.org>
Sent: Thursday, February 12, 2004 8:55 AM
Subject: [xml-tech] Re: Réf. : Re: xslt et rss :accès refusé !
>
> On Thu, 2004-02-12 at 14:50, Robin Berjon wrote:
> > Eric van der Vlist wrote:
> > > Hmmm... Bob DuCharme mentionne le problème dans son article
> > > http://www.xml.com/pub/a/2003/01/02/tr.html.
> > >
> > > D'après lui, ce serait du à une sécurité au niveau du navigateur : il
> > > refuserait de charger un document situé sur un autre serveur que le
> > > document en cours d'affichage.
> >
> > Oui c'est normal, sans ça on pourrait récupérer des données situées
> > derrière un firewall puisque la requête vient de l'intérieur.
>
> Et ces données pourraient être renvoyées vers l'extérieur en utilisant à
> nouveau la fonction document()...
>
> Ce serait effectivement une faille de sécurité importante.
>
> Dommage pour RSS/XSLT sur le poste client!
>
> Eric
> --
> Tired to type XML tags?
> http://wikiml.org
> Upcoming XML schema languages tutorial:
> - Santa Clara -half day- (15/03/2004) http://masl.to/?J24916E96
> ------------------------------------------------------------------------
> Eric van der Vlist http://xmlfr.org http://dyomedea.com
> (ISO) RELAX NG ISBN:0-596-00421-4 http://oreilly.com/catalog/relax
> (W3C) XML Schema ISBN:0-596-00252-1 http://oreilly.com/catalog/xmlschema
> ------------------------------------------------------------------------
>
> --
> Devenez redacteur <XML>fr et contribuez au developpement du
> xml francophone (http://xmlfr.org/infos/redacteurs/) !
>
> Liste de diffusion "xml-tech@xmlfr.org" (http://xmlfr.org).
>
> Cette liste est a votre disposition pour discuter en francais de
> tout sujet technique lie a XML.
>
> Pour resilier votre abonnement, envoyez un message contenant
> la commande "unsubscribe" a xml-tech-request@xmlfr.org
> (mailto:xml-tech-request@xmlfr.org?Subject=unsubscribe)
>
>
--
Devenez redacteur <XML>fr et contribuez au developpement du
xml francophone (http://xmlfr.org/infos/redacteurs/) !
Liste de diffusion "xml-tech@xmlfr.org" (http://xmlfr.org).
Cette liste est a votre disposition pour discuter en francais de
tout sujet technique lie a XML.
Pour resilier votre abonnement, envoyez un message contenant
la commande "unsubscribe" a xml-tech-request@xmlfr.org
(mailto:xml-tech-request@xmlfr.org?Subject=unsubscribe)
Archive générée par hypermail 2.1.3 le 28/06/2004 - 11:05 UTC
webmaster@xmlfr.org
| 
