[AJAX] Outrepasser la Protection XSS

Bonjour,

J'ai un problème bien particulier et j'aimerai savoir si une solution est envisageable. Alors : sachant que j'ai un accès total au domaine A et un accès total au domaine B, est-ce qu'il est possible d'émettre des requettes Ajax entre A et B en outrepassant la protection XSS ?

Merci :)

PS : JSONP n'est pas une solution convenable dans mon cas.

Bonjour,

je ne sais pas trop ce que tu entends par protection contre la faille XSS, mais si tu as la main mise sur les 2 serveurs, oui tu peux.

(NB : je sais ce qu'est l'exploitation de la faille, mais je vois pas trop le rapport...)

Effectivement, ta formulation est pour le moins maladroite :aie:

Sinon, regarde du coté de CORS.