Gracias Hari, la verdad es que los temas de seguridad se me resisten bastante ;) Parece interesante el Achilles, para el que le pueda interesar lo podeis descargar aquí: http://www.mavensecurity.com/achilles Un saludo
> -----Mensaje original----- > De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] > nombre de Hari Seldon > Enviado el: miércoles, 20 de julio de 2005 16:25 > Para: [email protected] > Asunto: RE: [ASNativos] problema form flash en frames ie > Tan insegura como mandarlo vía POST desde flash... > Desde el momento que tu envías algo vía POST desde el cliente, eso > es "inseguro", porque puedes poner un proxy en el medio que falsee/lea la > información que recibes/envías. > Si quieres verlo "en activo", puedes bajarte de la red un programita > que se llama Achilles, que funciona como proxy entre el navegador y la red; > y ahí puedes ver absolutamente TODAS las peticiones entre > navegador/servidor... Y falsearlas, también, si quieres :) > Creo que el Ethereal también lo hace, pero es ya bastante más > complejo de usar. > Lógicamente si en el flash tienes información "sensible".. No la > escribas en el formulario, y usa un id de algún tipo.. Para que el servidor > sepa "que tu eres tu"... > Pero bueno, la seguridad absoluta no existe ;) > Un saludo. > -----Mensaje original----- > De: [EMAIL PROTECTED] > [mailto:[EMAIL PROTECTED] En nombre de Raul [ TANGENT ] > Enviado el: miércoles, 20 de julio de 2005 10:19 > Para: [email protected] > Asunto: RE: [ASNativos] problema form flash en frames ie > > Gracias Antonio, pero al final he optado por otra solución, > en el flash en > lugar de hacer un getURL directamente a la página de > validación lo que hago > es llamar a una función javascript que asigna las variables a > los campos de > un formulario oculto y lo envia. Esta solución parece que > funciona, pero no > se si es muy segura, que pensais? > > -----Mensaje original----- > De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] > nombre de Antonio Martínez Irles > Enviado el: miércoles, 20 de julio de 2005 10:06 > Para: [email protected] > Asunto: RE: [ASNativos] problema form flash en frames ie > > > Hola, ¿el script al que llamas forma parte del mismo dominio? > Si no es así > puede que necesites un archivo llamado crossdomain.xml (vamos es una > respuesta así rápida) > > Meditándolo mas puede que dentro de los frames pues no te > salga el típico > aviso de IE avisando de scripts 'maliciosos' etc etc y entonces se > auto-desactive. ¿Porqué no elevas el script al frame > principal, aunque lo > llames desde un flash en ventana hija? Debe de funcionar, o > en su defecto, > utilizando this.parent (no recuerdo ahora la nomenclatura > jscript exacta) > > Saludos, > Antonio > > -----Mensaje original----- > De: [EMAIL PROTECTED] > [mailto:[EMAIL PROTECTED] En nombre > de Raul [ TANGENT ] > Enviado el: miércoles, 20 de julio de 2005 8:07 > Para: [email protected] > Asunto: RE: [ASNativos] problema form flash en frames ie > > Hola Joseba, he probado lo que me dices pero sigue fallando > en los mísmos > casos > > > > -----Mensaje original----- > > De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] > > nombre de Joseba Alonso > > Enviado el: miércoles, 20 de julio de 2005 0:07 > > Para: [email protected] > > Asunto: RE: [ASNativos] problema form flash en frames ie > > > > Mas que un bug creo que forma parte de la nueva "seguridad" > de IE. Prueba > a > > hacer una llamada a una url relativa... /validar.asp. > > > Un saludo, > > > Joseba Alonso > > www.5dms.com > > www.sidedev.net > > > -----Mensaje original----- > > De: [EMAIL PROTECTED] > > [mailto:[EMAIL PROTECTED] En nombre de Raul [ TANGENT ] > > Enviado el: martes, 19 de julio de 2005 18:02 > > Para: [email protected] > > Asunto: [ASNativos] problema form flash en frames ie > > > > Hola lista, > > Tengo un formulario de identificación en flash que > > simplemente envia las variables por el metodo post a un asp > > de validación. La llamada es algo así: > > getURL("http://www.misitio.com/validar.asp","_blank","POST";); > > El problema es el siguiente: En ie si el swf está en un frame > > las variables no llegan, si no utilizo frames llegan sin > > problemas, en firefox llegan bien en todos los casos. Es un > > bug conocido del ie? que puedo hacer? > > Gracias, > > Raúl > > > > > > > > ---------------------------------- > > Lista ASNativos:[email protected] > > http://www.5dms.com/listas > > ---------------------------------- > > ---------------------------------- > Lista ASNativos:[email protected] > http://www.5dms.com/listas > ---------------------------------- > > > > ---------------------------------- > Lista ASNativos:[email protected] > http://www.5dms.com/listas > ---------------------------------- > > ---------------------------------- > Lista ASNativos:[email protected] > http://www.5dms.com/listas > ---------------------------------- > > > > ---------------------------------- > Lista ASNativos:[email protected] > http://www.5dms.com/listas > ---------------------------------- ---------------------------------- Lista ASNativos:[email protected] http://www.5dms.com/listas ---------------------------------- ---------------------------------- Lista ASNativos:[email protected] http://www.5dms.com/listas ----------------------------------
