Ajax mellan olika servrar

M@rtin skrev:

Räknas det som att script.js ligger i html-filen?

Javisst. Annars vore det en massiv säkerhetslucka.

Varför vore det en risk? Det är ju den som skapar html-sidan som gör bedömningen om den litar på scriptet den inkluderar?

JSON-verkar vara ett alternativ just p.g.a. säkerhetsluckorna ;)

Men jag löser det på ett annat sätt istället då.

Cross-site scripting innebär att det inte alltid är den som gör sidan som bestämmer vad det är som visas, och därför är det inte tillåtet. Måste dock erkänna att jag har svårt att begripa hur mycket säkrare det blir när script-taggar inte behöver använda samma server, nån som vill utveckla?

Hmm ja det verkar inte helt genomtänkt. Många bra funktioner som man går misste om. Jag är glad att script-taggar kan inkludera från andra servrar iaf.