
07.08.2008, 18:06
|
|
Познающий
Регистрация: 24.04.2008
Сообщений: 34
Провел на форуме: 148656
Репутация:
28
|
|
Сообщение от 1ten0.0net1
Этот скрипт не работает, я так подозреваю потому, что объект document существует для первой ссылки, где XSS, а не для форума. ВОПРОС - как обращаться к элементам страницы, которая на том же домене (форум), но не имеет XSS?
Заранее спасибо за ответ.
Надо сначала обратится к фрейму, а потом уже к его документу.
Код HTML:
<script type="text/javascript">
function getFrameValue(Frame,Name){
alert(Frame.document.all(Name).value);}
</script>
<iframe src="http://www.site.com/forum/profile.php?id=1" onload="getFrameValue(this,'YEmail');"></iframe>
Да и лучше вместо all юзать getElementById 
|
|
|