Cross-site XMLHttpRequest

/ Align = "left" / js może używać XMLHttpRequest do wysyłania danych do abc.com? innymi słowy, jest abc.com bezwarunkowo zaufane, ponieważ załadowaliśmy stamtąd Javascript?

Nie, ponieważ skrypt jest załadowany na oddzielną domenę, nie będzie miał dostępu...

Jeśli ufasz źródłu danych, może JSONP byłby lepszym rozwiązaniem. JSONP polega na dynamicznym dodawaniu do strony nowych elementów skryptu z ustawionym SRC do innej domeny, z ustawionym callbackiem jako parametrem w ciąg zapytania. Na przykład:

function getJSON(URL,success){
    var ud = 'json'+(Math.random()*100).toString().replace(/\./g,'');
    window[ud]= function(o){
        success&&success(o);
    };
    document.getElementsByTagName('body')[0].appendChild((function(){
        var s = document.createElement('script');
        s.type = 'text/javascript';
        s.src = URL.replace('callback=?','callback='+ud);
        return s;
    })());
}

getJSON('http://YOUR-DOMAIN.com/script.php?dataName=john&dataAge=99&callback=?',function(data){
    var success = data.flag === 'successful';
    if(success) {
        alert('The POST to abc.com WORKED SUCCESSFULLY');
    }
});

Więc będziesz musiał hostować swój własny skrypt, który mógłby używać PHP / CURL do publikowania na abc.com domeny, a następnie wyświetli odpowiedź w formacie JSONP:

Nie jestem zbyt dobry w PHP, ale może coś takiego:

<?php
    /* Grab the variables */
    $postURL = $_GET['posturl'];
    $postData['name'] = $_GET['dataName'];
    $postData['age'] = $_GET['dataAge'];

    /* Here, POST to abc.com */
    /* MORE INFO: http://uk3.php.net/curl & http://www.askapache.com/htaccess/sending-post-form-data-with-php-curl.html */

    /* Fake data (just for this example:) */
    $postResponse = 'blahblahblah';
    $postSuccess = TRUE;

    /* Once you've done that, you can output a JSONP response */
    /* Remember JSON format == 'JavaScript Object Notation' - e.g. {'foo':{'bar':'foo'}} */
    echo $_GET['callback'] . '({';
    echo "'flag':' . $postSuccess . ',";
    echo "'response':' . $postResponse . '})";

?>

Więc twój serwer, nad którym masz kontrolę, będzie działał jako medium między Klientem a abc.com, odpowiedź wyślesz do Klienta w formacie JSON, aby mogła być zrozumiała i użyta przez JavaScript...