有没有办法将XMLHttpRequest与其他域结合使用?
我想从Google解析一些xml,而不必使用服务器,因此运行起来极其复杂.
var req = getXmlHttpRequestObject(); ... req.open('GET', 'http://www.google.de/ig/api?weather=Braunschweig', true); req.setRequestHeader("Content-Type","text/xml"); req.onreadystatechange = setMessage; req.send(null);
在服务器端这样做是不可能的,至少我不必问
不,不是现在.我相信我读过未来标准组织正在制定计划/设计,所以我们可以安全地做到这一点.
跨站点脚本漏洞其他方面也会猖獗.
如果其他站点API支持,JSONP是一种可能的解决方案.
HTML5现在支持使用XmlHttpRequest级别2的Cross Origin请求来查看:
http://www.html5rocks.com/en/tutorials/cors/