nicht angemeldet
Das hab ich dir von Anfang an gesagt. Du darfst Skripte in deine Seite einbinden, egal von welcher Domain sie kommen und diese haben zugriff auf deine komplette Seite. Das hat aber nichts mit der SOP zu tun.
danke dir auch. habs übrigends schon fertig.
die externen js-scripts tu ich über .htaccess auf ein php script umgelenken, was aus der url die benötigte abfrage rausholt und als ausgabe ein javascript erzeugt was die angeforderten daten in variablen übergeben bekommt.
und ja: wenn DAS keine sicherheitslücke ist.. (ich kann ja jederzeit auch schadcode liefern wenn ich will.)
Struppi