Warning: file_get_contents(/data/phpspider/zhask/data//catemap/9/javascript/397.json): failed to open stream: No such file or directory in /data/phpspider/zhask/libs/function.php on line 167

Warning: Invalid argument supplied for foreach() in /data/phpspider/zhask/libs/tag.function.php on line 1116

Notice: Undefined index: in /data/phpspider/zhask/libs/function.php on line 180

Warning: array_chunk() expects parameter 1 to be array, null given in /data/phpspider/zhask/libs/function.php on line 181
Javascript 通过JS获取用户个人详细信息_Javascript_Security - Fatal编程技术网

Javascript 通过JS获取用户个人详细信息

Javascript 通过JS获取用户个人详细信息,javascript,security,Javascript,Security,是否有一个我正在使用的运行JS脚本(或任何其他脚本)的站点可以知道我的Facebook ID i、 例如,如果我登录到facebook(在另一个窗口,但我有一个活动会话)并打开另一个浏览器窗口,那么新窗口中的站点是否可以运行某种脚本并获取我的facebook ID 谢谢 Dan我相信他们不能,那种信息是领域绑定的。不,没有办法。如果你在一个标签上登录facebook,而所有其他标签都可以从另一个页面获取你的所有信息,你会希望这样吗?当然我不会,这就是为什么我很好奇know@red-我仍然很好奇。

是否有一个我正在使用的运行JS脚本(或任何其他脚本)的站点可以知道我的Facebook ID

i、 例如,如果我登录到facebook(在另一个窗口,但我有一个活动会话)并打开另一个浏览器窗口,那么新窗口中的站点是否可以运行某种脚本并获取我的facebook ID

谢谢


Dan

我相信他们不能,那种信息是领域绑定的。

不,没有办法。如果你在一个标签上登录facebook,而所有其他标签都可以从另一个页面获取你的所有信息,你会希望这样吗?当然我不会,这就是为什么我很好奇know@red-我仍然很好奇。。我所有的个人资料信息都只需点击一个按钮。。(FacebookOAuth)当我们登录到一个站点时,我们只需点击“允许”就可以了。有没有办法通过javascript模仿按钮点击的方式。。?我知道可以用js点击表单上的按钮,但肯定不像提交表单那么简单。。对吗?@Achshar使用js提交表单比模仿鼠标点击更容易,但因为这是另一个你没有js访问权限的域,这将被视为XSS()攻击。@red-X iframes呢?如果它在iframe中打开facebook oauth页面呢?我猜js可以访问iframe的内容,对吗?