http sti kommer i title

skal lige siges at det er i et popup

Det er en sikkerhed for brugeren, at kunne se hvor pågældende popup kommer fra... i princippet kan jeg lave en popup med et "login" til Nordea's webbank. Hvis der i popup vinduet står http://netbank.nordea.dk så kan brugeren være relativ sikker på at indholdet er fra Nordea. Står der http://fusker.ihacku.tk så bør det sætte nogen alarmklokker igang.

Pointen er at det er en sikkerhedsforanstaltning, idet du er i stand til at skjule adresselinien i en popup, og at title området så er det eneste sted brugeren reelt kan se hvor siden egentlig kommer fra.

Det er riktig nok, men nu er det sådan at dette er ind på selve forhandler delen, hvor forhandleren logger ind. Det er et deeplink til en andens server. Derfor ønskes ikke denne text.

Der er desværre ikke noget at gøre.

Og det er jo i præcis denne situation hvor en side hentes fra en anden server, at brugeren har brug for at blive gjort opmærksom netop dette - i tilfælde på at du prøver at narre brugeren til at tro at han stadig befinder sig på det oprindelige site.

Her har brugeren ikke behov for det, da det er et internt site.....men når det ikke kan lade sig gøre så kan det ikke lade sig gøre, sådan er det jo. Hvis du skal have points smider du bare et svar

/cdc

"Hvis du skal have points smider du bare et svar"

Lad mig vende til det, at hvis du vil give points for et svar der forklarer at det ikke kan lade sig gøre - så er her et svar. Det var jo ikke en løsning på dit problem..

<ole>

Du kunne jo lade popup'en ligge hos dig - og så importere filen fra den anden server i en iframe i popup'en. Det er ikke en løsning på det generelle 'problem' - men kunne være en løsning på dit specifikke  :)

/mvh
</bole>

popupen bliver genereret ud fra et asp script hos os, men han har siden deeplink.asp i en frame på sin side nede i tyskland deeplink samt popup er på vores server.

Har prøvet at smide den ind i en frame, men den henter visse informationer via title til selve udskriften:

<%
    'henter oplysninger fra titelbar
    VOGNKORTNR = request.querystring("VOGNKORTNR")
    LOEBENR = request.querystring("LOEBENR")
    SPROG = request.querystring("SPROG")
    Session.LCID = 1031
%>

/cdc

ville det løse problemet ole? jeg mener, bliver adressen ikke altid skrevet i title i popup vinduer, uanset om pågældende side i popupvinduet hentes fra egen eller en anden server?

/cdc >> det fik jeg ikke lige helt fat i ... prøv en gang til  :)

>>milandt

-- jeg har det ikke i min adresselinje !-)

Vrøvl, titel-linje !o]

alt kører på vores server, eller det vil sige min kundes side. Hans kunde har lavet en frame hvor han har siden liggende, dvs. et deeplink ind i en frame

milandt >> en simpel test siger: Ja, det løser 'problemet':

<script type="text/JavaScript">
var d, w = window.open("", "myName", "width=500,height=300");
d = w.document;
d.open();
d.write("<iframe src='http://www.google.dk'></iframe>");
d.close();
</script>

/cdc >> Jeg er stadig ikke helt sikker på, hvordan dokumenterne hænger sammen  :)

her en på færøjar: http://www.gaard.fo/test/

klik på :  Nýggjar bilar við føroyskum avgjøldum <her>

vælg audi, og så 3 i model lige under vælg en audi uden farve, når voknkortet kommer op scroll ned og klik print

Okay ... så forstår jeg sammenhængen  ;o)

Den bliver svær at løse uden at løbe ind i X-domain scripting  :o|

oki....

olebole >> ikke hos mig.. lagde ovenstående script i en side på min localhost - se http://www.milandt.dk/exp2.jpg

det kan godt være der ikke står google.dk i title-baren, men der står stadig adressen på hvor siden (scriptet) køres fra - hvilket er min localhost - på trods af at det er samme sted som popup vinduet blev åbnet fra.

såå.. man kan undgå at der kommer til at stå en anden adresse ved at bruge en iframe, men du får den ikke væk på den måde.. i al fald ikke i de browsers jeg bruger.

milandt >> Problemet er ikke, om der står noget i title-baren - men om der står det rigtige. Vi er helt enige om, du ikke kan undgå en URL i title-baren  :)