Discussion :

[DrunkenBeard]

Bonjour,

J'ai un problème bien particulier et j'aimerai savoir si une solution est envisageable. Alors : sachant que j'ai un accès total au domaine A et un accès total au domaine B, est-ce qu'il est possible d'émettre des requettes Ajax entre A et B en outrepassant la protection XSS ?

Merci

PS : JSONP n'est pas une solution convenable dans mon cas.

[lenono]

Bonjour,

je ne sais pas trop ce que tu entends par protection contre la faille XSS, mais si tu as la main mise sur les 2 serveurs, oui tu peux.

(NB : je sais ce qu'est l'exploitation de la faille, mais je vois pas trop le rapport...)

[Bovino]

Effectivement, ta formulation est pour le moins maladroite

Sinon, regarde du coté de CORS.