Same Origin Policy auf Subdomain umgehen

[ChrisB]

Hi,

Frage: Gibt es eine Möglichkeit, in einem Skript, welches in einem IFRAME (subdomain) läuft, an die URL des Parents zu kommen?

document.domain kann dir da helfen, die same origin policy zu umgehen.

http://www.mozilla.org/projects/security/components/same-origin.html:
"There is one exception to the same origin rule. A script can set the value of document.domain to a suffix of the current domain. If it does so, the shorter domain is used for subsequent origin checks."

http://msdn2.microsoft.com/en-us/library/ms533740(VS.85).aspx
http://developer.mozilla.org/en/docs/DOM:document.domain

In wie fern andere Browser da mitspielen moegen, muesstest du ausprobieren - immerhin ist document.domain in der DOM-Spezifikation urspruenglich mal als readonly definiert worden.

MfG ChrisB