Google Homepage API
Google 也開始想把使用者留在自家網頁上了。
剛看到一些報導,說是 Google 推出了 “Google Homepage API“,可以讓使用者可以在自己的個人首頁上面加點花樣,目前只有幾個選擇,有興趣開發的人也可以把自己寫好的成果丟給 Google 讓大家一起分享。
其實這個玩法,就跟現在的 Yahoo! Widgets (昨天剛推出 3.0 版) 和 Mac OSX 10.4 的 Dashboard Widgets 一樣,想讓用戶展現個性化,而且大家也都很有志一同地用了 javascript;只不過 Google 玩得比較大一點,敢讓用戶在 server 端放 javascript … 這可是有機會造成 XSS (cross site scripting) 問題的啊…
Comments
Comment from Mr. M
Date: 2005/12/15, 5:36 上午
ㄜ…Google並沒有讓你用server side script喔!
他內定是用iframe隔開 所以不會有你說的問題
Comment from gslin
Date: 2005/12/16, 1:38 上午
你沒搞懂 ijliao 說的 XSS。

Write a comment