MozillaPL.org - polskie centrum Mozilli

Główne menu:

Tabbrowser Extensions, Javascript i nowe okno -XSS security?

Dodatki rozszerzające funkcjonalność i schematy wyglądu Mozilli Firefox

Moderator: Pomocy?!

Tabbrowser Extensions, Javascript i nowe okno -XSS security?

Postautor: Rubin » 21 listopada 2005, 23:04

Przeglądarka: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.7.12) Gecko/20051018 Firefox/1.0.7

Witaj Forum!
Zaobserwowałem pewien ficzer FF. Otóż przy próbie otwarcia nowego okna linkiem typu: javascript: Load(aaa) i zainstalowanym Tabbrowser Extensions (wersja 1.14.2005092501) włącza mi się nowa pusta zakładka, a w konsoli JavaScript taki oto komunikat:

Kod: Zaznacz cały
Błąd: uncaught exception: Nie udzielono uprawnieD do odczytania wBa[ciwo[ci Object.document


Z tego co wyczytałem, to jest to zabezpieczenie przed Cross Site Scriptingiem. Ale dlaczego ujawnia się dopiero przy zainstalowanym wspomnianym dodatku?

Nie mogę przez to oglądać zdjęć z Allegro w powiększeniu (przykład: http://www.allegro.pl/show_item.php?item=71234567).

Moja wersja Firefoksa: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.7.12) Gecko/20051018 Firefox/1.0.7

Wiem, że to prawdopodobnie źle napisana strona, bo walidator wyrzuca przynajmniej 80 błędów, ale dlaczego działa dobrze przy wyłączonym dodatku TE? I czy da się sprawić, żeby działała dobrze, bez wyrzucania TE, bo jest fajny :) ?


Rubin

Disclaimer: Nie jest to reklama allegro, po prostu akurat trafiłem na ten produkt półlosowo bo ktoś mnie prosił o sprawdzenie tego problemu.
Rubin
 

Postautor: teo » 22 listopada 2005, 00:27

Przeglądarka: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl-PL; rv:1.7.12) Gecko/20051026 Firefox/1.0.7

Zobacz z najnowszą wersją TBE.
Obrazek
teo
Moderator
 
Posty: 2409
Z nami od: 16 czerwca 2004, 09:15

Postautor: Rubin » 22 listopada 2005, 00:36

Przeglądarka: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.7.12) Gecko/20051018 Firefox/1.0.7

teo pisze:Zobacz z najnowszą wersją TBE.

Niestety, upgrade nie pomógł :(
Rubin
 


Wróć do Rozszerzenia dla Firefoksa

Kto jest online

Zarejestrowani użytkownicy: Baidu [Spider], Bing [Bot], Darecki66, dexter, Google [Bot]

Przejdź do powiązanej strony

Nawigacja:

Stopka: