DedeCMS digg Ajax 跨域的实现分析

织梦DedeCMS digg Ajax 跨域的实现分析提供解决方案如下:

@writen by etongchina 2009-02-06 19:00

实现方案:类似json实现

实现原理:js允许引入的远程文件(js)来操作本地数据

具体方法:(以https://www.xiaoyuani.com/wlkj/166.html 为例)

1.修改https://www.xiaoyuani.com/wlkj/166.html 的js调用用部分;

在本地html或js文件中写入:

function _Digg(type,tid){

var s = document.("SCRIPT");

s.id="cgi_emotion_list";

document.getElementsByTagName("HEAD")[0].(s);

s.src="http://www.xxx.com/../dig.php?type="+type+"&tid="+tid ;

//需要统计的php页面的 src

}

function visitCountCallBack(data){

document.getElementsByTagName("HEAD")[0].removeChild(document.getElementById("cgi_emotion_list"));

for(var i in data){

var e =document.getElementById(i);

if(e) e.innerHTML=data[i];

//一些代码去修改本地html

}

}

修改以下代码:顶一下

为:顶一下

2. 访问远程文件:

远程文件(http://www.xxx.com/../dig.php?type=digg&tid=456 )返回类似代码:

visitCountCallBack({

"visitcount":135

});

以上代码相当于远程文件调用本地函数:visitCountCallBack

这样一来就可以实现利用远程返回数据来动态修改本地文件。

3.总结:

关于此方案,目前可行,也有人认为会过时。我认为不会产生JS越权的问题。

  • 发表于:
  • 原文链接https://kuaibao.qq.com/s/20200506A0C3HZ00?refer=cp_1026
  • 腾讯「云+社区」是腾讯内容开放平台帐号(企鹅号)传播渠道之一,根据《腾讯内容开放平台服务协议》转载发布内容。
  • 如有侵权,请联系 yunjia_community@tencent.com 删除。

扫码关注云+社区

领取腾讯云代金券