24/12/2008, 09:05
|
| | | Fecha de Ingreso: junio-2008
Mensajes: 71
Antigüedad: 16 años, 8 meses Puntos: 0 | |
| Respuesta: Tomar varible javascript de otra pagina
Que bien, eso me da algo de tranquilidad.
La situación era la siguiente. Andaba haciendo una página que tendría varias funciones con ajax. Estas funciones iban a tener como parámetros las variables que le corresponden y una variable donde se le iba a pasar un código de session del usuario.
El resultado iba a ser algo así: onclick="enviar (var1, var2, sesion)"
Lo que significa que en la página debe estar definida.
sesion = 'asdasdasdasdasd12312323123123';
Luego se me vino a la mente que quizás eso podría ser vulnerable, porque al estar ahí puesta en javascript quizás se podía coger de alguna forma.
La opción que me quedaba era crear las páginas directamente: onclick="enviar (var1, var2, 'asdasdasdasdasd12312323123123')" pero visto lo que me dices lo podría dejar como está.
Gracias. |