Der Martin: CSS-Selector für <td>

Beitrag lesen

Hallo Tom,

nochmal zur Verdeutlichung ein Beispiel.

Das Laden nützt mir aber nichts, wenn das JS aus der anderen Domain dann in der Seite nichts machen darf ;-P

Nehmen wir an, https://me.example/ liefert ein HTML-Dokument. Dieses Dokument zieht sich nun eine Jacascript-Ressource von https://you.example/. Das kann es ohne Einschränkung tun.

Das Script läuft nun aber im Kontext von me.example, das ist sein Origin. Es kann im Dokument, in das es eingebettet ist, nach Herzenslust schalten und walten. Aber - und das mag paradox erscheinen - es darf nicht mehr auf you.example zugreifen, obwohl es doch selbst von dort kommt!

Immer eine Handbreit Wasser unterm Kiel
 Martin

--
Wenn ich den See seh, brauch ich kein Meer mehr.