nicht angemeldet
Security-Problem mit SSL, Frameset & NN 4.5
Hallo zusammen,
über den folgenden Fehler bin ich äußerst verblüfft:
Die Situation: Frameset auf SSL-Server. Aus einem der Frames öffnet ein Popup auf eine URL auf einem anderen Server. Der Popup setzt dann den opener.location.href neu.
Ergebnis: Javascript security alert ("access denied to frames from another domain").
Das Rätsel: wieso tritt das nur bei Netscape 4.5 und neuer auf? IE 5.0 sowie Netscape 4.07 und älter hat damit keine Probleme, also scheint mir das keine der allgemein bekannten Sicherheitsbeschränkungen (von wegen "keine Seiten manipulieren, die nicht vom selben Server stammen") zu sein.
---
Kai