Ryuzee.com

Webコンサルタントの愚痴とアジャイル,生産性向上,Trac,オープンソースなどの与太話

Ryuzeeの他サイト

携帯対応

RING

新着記事

2009.01.06: WordPressの好きなところ
2009.01.04: [どうでもよいこと]つれづれ
2009.01.02: [どうでもよいこと]Delphi5でXML-RPC（力技）
2009.01.01: あけましておめでとうございます＋今年の目標設定
2008.12.31: [どうでもよいこと]デスマっちゃう条件

JAVAScriptのメモ

4 月 22nd, 2007 Ajax/Web2.0, セキュリティ none Comments

こんなことをして嵌った。

開発していたのは、ローカルファイルシステムで
JAVAスクリプトで他のサイトをwindow.openを呼び出して
呼び出したウィンドウを操作

で、これは何故か失敗します。ちょっと以下の通り試してみてください。

例えば、デスクトップにparent.htmlという名前で以下のようなファイルを作ります。

<html>
<head>
<script>
function openWin() {
hWin = window.open("http://www.google.co.jp", "child");
alert("aaa"); //本来読み込みを待つべきですが、とりあえずalertで代用
hWin.document.forms[0].q.value = "aaaa";
}
</script>
</head>
<body>
<input type="button"
onClick="javascript:openWin();" value="子ウィンドウ操作"/>
</body>
</html>

これを実行すると、結果はこうなります。
JAVAスクリプトセキュリティの警告

次にファイルシステム同士で実行してみます。(googleはローカルに配置できないので、
同じフォーム要素を持ったファイルを作ってください)
呼び出し元と呼び出し先をファイルシステム同士に配置した場合、これはうまくいきます。

さらに、今度は呼び出し元を違うサーバに配置し、呼び出し先をローカルのIIS以下に配置してみます。
これはうまくいきません。

まとめると

呼び出し元	呼び出し先	項目操作できるか
ファイルシステム	ファイルシステム	成功
ファイルシステム	内部サイト(http://localhost)	失敗
ファイルシステム	外部サイト	失敗
内部サイト(http://localhost)	ファイルシステム	失敗
内部サイト(http://localhost)	内部サイト(http://localhost)	成功
内部サイト(http://localhost)	外部サイト(http://192.168.1.54)	失敗
外部サイト(http://192.168.1.54)	ファイルシステム	失敗
外部サイト(http://192.168.1.54)	内部サイト(http://localhost)	失敗
外部サイト(http://192.168.1.54)	外部サイト(http://192.168.1.54)	成功