cross site scripting?
dhillo
- javascript
Es handelt sich hierbei um ein Statuspopup für eine Suche.
Hauptfenster (Suche): suche.php
Statuspopup: status.php
Die Dateien sind auf _derselben_ Domain:
127.0.0.1/path/suche/suche.php
127.0.0.1/path/status.php
suche.php ist ein 2-teiliges frameset und einer dieser frames öffnet status.php. Beide frames haben <body onLoad="statuscheck=1">. Nun will ich in der status.php folgendes machen:
function statuscheck()
{
if(window.opener.parent.frames[0].statuscheck == 1 && window.opener.parent.frames[1].statuscheck == 1) setTimeout("window.opener.parent.focus(); window.close();", 800);
}
setInterval("statuscheck()", 500);
So weit so gut, nur hab ich nun die Fehlermeldung "Zugriff verweigert" auf dem Hals - was mich auf cross site scripting bringt aber warum nur?
Brauche dringend Hilfe, thx
MfG
dhillo