Q&A
前提・実現したいこと
外部の任意のWebサイト(Access-Control-Allow-Originの設定なし)から、
表示される文章(テキストノード)を取得したいです。
発生している問題・エラーメッセージ
.documentの値が空になってしまいます。
なぜ空になるのか、その対処法を知りたいです。
該当のソースコード
test5.html
<script> window.onclick = function () { var openwindow = window.open('https://www.google.com/?hl=ja'); var breakpoint = 'here'; } </script> <body> </body>試したこと
ブレークポイントで止め、
openwindow.documentの値をウォッチ式で確認した所、<not available>と出てしまいます。
補足情報（FW/ツールのバージョンなど）
Google Chrome
バージョン: 74.0.3729.131（Official Build） （64 ビット）
回答1件
0
ベストアンサー
これはできません。同一オリジンポリシーというもので禁止されています。
仮にこれができると、ウェブサイトに脆弱性がなくても、クロスサイトスクリプティング相当の攻撃ができてしまいます。
相手側の許可があれば、外部のサイトの情報を読み込めるようになります。この仕様をCORSといい、その中心になるのが、Access-Control-Allow-Origin ヘッダです。これがないと読めるようにはなりません。
投稿2019/05/18 14:13
総合スコア11710
あなたの回答
tips
プレビュー
バッドをするには、ログインかつ
こちらの条件を満たす必要があります。
2019/05/18 14:39