Zugriff auf eingeschränkten URI-Code verweigert: 1012

Question

Wie umgehen Sie dieses Ajax Cross Site Scripting Problem auf FireFox 3?

Answer 1

Wenn Sie jQuery verwenden es hat eine Callback-Funktion, dies zu überwinden:

http://docs.jquery.com/Ajax/jQuery.ajax#options

Ab jQuery 1.2, können Sie JSON laden Daten auf einer anderen Domäne befindet, wenn Sie eine angeben JSONP-Rückruf, der wie folgt ausgeführt werden kann: "myurl? Callback =?". jQuery ersetzt automatisch die? mit dem richtigen zu rufenden Methodennamen, Aufruf des angegebenen Callbacks. Oder, Wenn Sie den Datentyp auf "jsonp" setzen, wird automatisch ein Callback zu Ihrer Ajax-Anfrage hinzugefügt.

Alternativ können Sie Ihre Ajax-Anforderung an einen Server-Skript machen, die macht die Cross-Domain-Anruf für Sie, übergibt dann die Daten zurück zu Ihrem Skript

Answer 2

einige weitere Details schön wäre: Welche AJAX Bibliothek benutzen Sie, was möchten Sie erreichen, wie Sie es tun.

Zum Beispiel kann es eine domainübergreifende Ajax-Anfrage sein, die nicht erlaubt ist. Verwenden Sie in diesem Fall JSON.

Answer 3

Ich stieß auf dieses Problem vor kurzem und es war während ich als AJAX die lokale Anfrage laden, nicht Cross Site Scripting Problem. Auch Jimmy scheint das selbe Problem zu haben. Dies scheint das FF-Sicherheitsproblem zu sein, dieser Artikel beschreibt die cause and the solution to access to restricted uri denied" code: "1012 problem.

Sorry, bekam diesen Fehler mit JQuery $ Schnipsel auf FireFox 3. Versuchte JSONP Vorschlag, aber ich denke, das wird nur Arbeit mit etwas, das json servieren wird. Ich versuche, ein Beispiel lokale HTML-Datei basierte Mashup, die Daten von Yahoo! Finance ziehen, aber sie dienen .csv, so dass ich glaube, ich bin SOL. - Jimmy Chandra (9. September um 17:20)

Ich hoffe, Sie finden es nützlich.

Answer 4

Um die Antwort zu aktualisieren (ich denke, vor allem zu meinem Vorteil, wenn ich nach dieser Antwort später suche), wenn XML oder etwas anderes geladen wird, können Sie immer den Benutzer fragen, ob er uns erlauben wird, von einem anderen zu lesen Website mit diesem Code:

try { 
    if (netscape.security.PrivilegeManager.enablePrivilege) 
     netscape.security.PrivilegeManager.enablePrivilege("UniversalBrowserRead"); 
} catch (e) { 
    alert("Sorry, browser security settings won't let this program run."); 
    return; 
} 

(aus dem RESTful Buch Web Services) Aber das funktioniert nur in Firefox, wenn die hTML-Datei von den lokalen Datei geladen wird. Also, nicht so nützlich.

Answer 5

Eine weitere Lösung: Wenn Sie nur die Header benötigen, können Sie "HEAD" als Methode angeben und es wird kein Sicherheitsproblem ausgelöst. Zum Beispiel, wenn Sie nur wissen wollen, ob die Webseite existiert.

var client = new XMLHttpRequest(); 
client.open("HEAD", my_url, false); 
client.send(null); 
if(client.readyState != 4 || client.status != 200) //if we failed 
    alert("can't open web page");