[問題] 如何透過框架觸發外連網站的function執行

看板Ajax作者 (jian)時間8年前 (2015/12/01 15:53), 8年前編輯推噓4(402)
留言6則, 2人參與, 最新討論串1/1
目前網站有A.B兩個框架頁面 A是我的網頁,B是外連網站(不是我的網站) 想請問是否能透過A網頁的超連結去觸發B網站的function 我使用"書籤"的方式,把書籤網址改成下列內容: ------------------ javascript:(function(){window.map.view(2,1);return false;})(); ------------------ 發現就可以在B網站(直接瀏覽,未使用框架情況下)觸發view的function 因為我要透過改變view的值去觸發B網站的內容變換 但我並不是B網站的擁有者,所以無法更改程式碼 所以想說用框架網頁的方式,透過A網頁產生的超連結去觸發B網站的view函式變動 以上是我的問題,希望有人能夠幫我解答,先感謝各位大神~~ -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.127.104.57 ※ 文章網址: https://www.ptt.cc/bbs/Ajax/M.1448956437.A.D36.html

12/01 17:19, , 1F
這樣基本上不行吧,而且沒人會想把自己網頁放別人底下
12/01 17:19, 1F

12/01 17:21, , 2F
另外那也不叫書簽阿,那只是另一種的連結
12/01 17:21, 2F

12/01 18:26, , 3F
這個是xss,能做到的話b站安全不合格
12/01 18:26, 3F
先感謝兩位大大回覆! B站是遊戲的地圖網站,在他網站中可以用他內建書籤功能儲存指定座標,然後點書籤就 可以去快速移動到某個座標區域,因為發現把網站原始碼中的超連結運用在chrome瀏覽器 的書籤也可以執行功能,因為我儲存的座標數較大量,而我需要去一一紀錄每個座標的遊 戲狀況,所以想說瀏覽器書籤有辦法達成,框架是否也有辦法達成!? ※ 編輯: jians (219.69.104.233), 12/01/2015 23:43:17

12/02 11:47, , 4F
控制自己機器上顯示的網站容易些,書籤js和user script
12/02 11:47, 4F

12/02 11:47, , 5F
都可以
12/02 11:47, 5F
j大,是否能夠提供更有方向的keyword讓我去搜索相關的語法 因為我預計把座標資料存在資料庫中,讓php去分類座標顯示,然後透過A網頁去填報座標 的狀況記錄,因為我在js領域較不是很懂,還請j大多提點,感謝您!! ※ 編輯: jians (140.127.104.57), 12/02/2015 12:11:20

12/02 17:37, , 6F
script injection / cross site script
12/02 17:37, 6F
文章代碼(AID): #1MNL8Lqs (Ajax)