天天看点

yui3 :Get 例子Getting a Script Node with JSON Data

Getting a Script Node with JSON Data

这个例子应用YUI Get Utility:从一个跨域web服务获取JSON数据。这是一个相对常用的方法,但了解这门技术的安全细节是非常重要的。通过Get Utility(或者是任何一个“脚本节点”解决方案)被加载的脚本,当他们加载之后立即执行。如果你并不完全控制或者完全信任你的脚本资源,这将会是一个不安全的技术,并且它将给你用户的数据带来风险。对于更多的关于跨网站脚本[XSS]利用的危害,请参见:Cross-sit scripting

在这里,我们将使用一个信任的Yahoo!Search web serviece (被叫做Site Explorer(站点管理器),关于site Explorer更多内容请参见YUI周边博文。),为一个给定的URL来返回一个导入链接列表。这个例子与相似的使用YUI IO Utility的例子最主要的不同点是,这个技术不需要一个服务器端代理,浏览器直接连接第三方web服务器,而不需要在通过一个代理页面,而使用XMLHttpRequest对象(IO工具以来于此)则需要。

YUI dump见YUI周边博文