写入 C# 变量的不安全 JavaScript 错误

Unsafe JavaScript error writing to C# variable

本文关键字：JavaScript 错误 不安全 变量 写入      更新时间：2023-09-26

我在一个页面中有一些JavaScript，它接受模块Window传递的值并将其分配给C#变量，因此可以在隐藏的代码中使用。所以我的JavaScript看起来像：

JavaScript 

<script type="text/javascript">
       function openSecure(args) {
           var manager = $find("<%= rwmSecure.ClientID %>");
           var domain = '<%=ConfigurationManager.AppSettings("CPCDomain").ToString %>';
           var URL;
           if (domain == 'localhost') {
               URL = 'http://localhost';
           }
           URL += "/WindowPage.aspx?args=" + args;
           manager.open(URL, "rwSecure");
       }
       function OnClientCloseSecure(oWnd, args) {
           var arg = args.get_argument();
           if (arg) {
               var ResultCode = arg.ResultCode;
               document.getElementById("hdnResultCode").value = ResultCode;
               var AuthCode = arg.AuthCode;
               var ReferenceNumber = arg.ReferenceNumber;
               var TransactionID = arg.TransactionID;
               var ErrorCode = arg.ErrorCode;
               var ErrorDescription = arg.ErrorDescription;
               var CardNumber = arg.CardNumber;
               var PONumber = arg.PONumber;
               //document.getElementById('<%=btn.ClientID %>').click();
               __doPostBack('pnlComplete', '');
           }
       }       
</script>

并进一步澄清这一点。模块窗口正在从本地主机拉入页面，但模块窗口是从本地主机：61156 上的页面调用的。因此，一旦 javascript 设置了变量，它也会在 asp.net 按钮上发出单击命令来运行一些代码：

C# 代码

protected void btn_Click(object sender, EventArgs e)
{
    if (string.IsNullOrEmpty(hdnResultCode.Value)) {
        dspConfirm();
        pnlComplete.Visible = false;
        pnlConfirm.Visible = true;
    } else {
        dspComplete();
        pnlComplete.Visible = true;
        pnlConfirm.Visible = false;
    }
}

因此，当我运行它时，我收到一个javascript错误，上面写着：

Unsafe JavaScript attempt to access frame with URL http://localhost/SecurePayment.aspx?args=H4sIAAAAAAAEAOy9B2AcSZYlJi9tynt%2fSvVK1%2bB0oQiAYBMk2JBAEOzBiM3mkuwdaUcjKasqgcplVmVdZhZAzO2dvPfee%2b%2b999577733ujudTif33%2f8%2fXGZkAWz2zkrayZ4hgKrIHz9%2bfB8%2fIr578jMnL09%2b5k3etG%2fqbNlk07aolj%2bzi%2bdndsY7u%2f9PAAAA%2f%2f8VkT5ZIQAAAA%3d%3d&rwndrnd=0.23641548841260374 from frame with URL http://localhost:65116/ShoppingCart.aspx. Domains, protocols and ports must match.
b.RadWindow._registerChildPageHandlersScriptResource.axd?d=vMihE91hOtu6KBE47c3D9AjqD9Il5YI4LpCLhSvp5YZn6p98cl2a_AbJJmNWVZfnmjtLnCnYEoaBHBC919OsikIEmKq8TGOzWNWN_HUBLLo8fW7DdN4EuN3Q076lAa_FOwh_Yk2b3DL-W2Fv0&t=38ec0598:1125
b.RadWindow._onIframeLoadScriptResource.axd?d=vMihE91hOtu6KBE47c3D9AjqD9Il5YI4LpCLhSvp5YZn6p98cl2a_AbJJmNWVZfnmjtLnCnYEoaBHBC919OsikIEmKq8TGOzWNWN_HUBLLo8fW7DdN4EuN3Q076lAa_FOwh_Yk2b3DL-W2Fv0&t=38ec0598:1143
(anonymous function)ScriptResource.axd:47
Sys$UI$DomEvent$addHandler.browserHandlerScriptResource.axd:4048

那么有没有可能的方法或解决这个问题的方法呢？我已经挠头两天了，我准备扔掉我的键盘。:)谢谢！

你的javascript错误非常有用。

不安全的 JavaScript 尝试使用 URL 访问框架 http://localhost/SecurePayment.aspx？args=...从带有 URL 的框架 http://本地主机：65116/购物车.aspx。域、协议和 端口必须匹配。

这听起来像是同源策略的例外

该策略允许脚本在源自同一页面的页面上运行 站点以访问彼此的方法和属性，没有特定的 限制，但阻止访问大多数方法和属性 跨不同站点的页面。[1]

和

术语"源"是使用域名、应用层定义的 协议和（在大多数浏览器中）HTML 文档的端口号 运行脚本。两个资源被视为相同 当且仅当所有这些值完全相同时，原点。

脚本正在特定端口的站点中的本地计算机上运行，但尝试访问位于其他端口的本地计算机上的页面。我会从那里开始。

相关文章：