Cross Site Scripting - weitere Info

[Auge]

Hallo

Grund ist offensichtlich das installierte add-on "noscript".

Was kann ich machen, dass trotz Vorhandensein dieses add-ons der Fehler nicht kommt?

Also aus dem Beschreibungstext: ...NoScript erlaubt das Ausführen von JavaScript, Java (und anderen Plugins) nur bei vertrauenswürdigen Domains Ihrer Wahl...

Im Klartext - ist nicht Deine Baustelle, sondern die von der Person, die damit surft.

Japp. Der Wechsel der Domain (Formular->Auswertung) wird als XSS angesehen.

Sonst bleibt Dir nur die Möglichkeit zu versuchen die CGI sachen nicht doch irgendwie dort abzulegen, wo auch der Rest gehostet wird (Providerwechsel) ...

Das wäre wohl das professionelle Herangehen. Jeder Domain ihr Hosting mit serverseitiger Programmiersprache, egal ob das nun Perl, PHP, ASP oder SonstWas ist.

... oder Du müsstest auf PHP, ASP oder derartiges umsteigen.

Das hilft, wie gesagt, auch nur, wenn die Hostingangebote der verschiedenen Domains das unterstützen. Wird wieder nur ein zentrales PHP- oder ASP-Programm damit betraut, die Formulare anderer Domains auszuwerten, läuft Konrad wieder in die gleiche Falle, in der er jetzt gerade sitzt.

Tschö, Auge