StorM Troop3r | 89.190.52.* | 21.3.2011 20:47 |
| Problem solved:
Pokud stránce example.cz povolím tahat jen obsah z example.cz/* (žádné obrázky z example.com a žádné like button z facebooku a dokonce ani iframy odjinud - prostě ani paket jinam), tak mám v podstatě po starostech ;-) žádný facebookovský a googlí sledovací hračky. Každý bude moct sledovat muj pohyb jen v rámci své domény.... Bude stačit jen pár vyjímek a žádné velké problémy nebudou :-D (představuju si jako obdobu NoScript - chcete povolit této stránce stáhnout tento soubor z této domény)
Navíc budu imunní proti většině CSRF útoku a i XSS se bude huř exploitovat... |
|