CSSHttpRequest

CSSHttpRequest 是利用 CSS 的 @import + about: 取代目前常被使用 JSONP,優點在於 JSONP 可能被植入惡意的 javascript code,但 CSSHttpRequest 不會。

不過話說回來,對 IE6/IE7 就不是這樣了 (IE6/IE7 的 CSS 裡可以跑 script),而 Firefox 3 有提供 cross-domain XHR,CSSHttpRequest 似乎又沒有那麼吸引人了?

This entry was posted in Browser, Computer, CSS, Murmuring, Network, Programming, Security, Software, WWW. Bookmark the permalink.

Leave a Reply

Your email address will not be published. Required fields are marked *