Hola amigos,
Aquí les traigo una consulta que quizás sea un poco complicado de explicar, pero ahí les va...
Estamos desarrollando un producto X, que está programado con HTML+JavaScript+PHP+MySQL... y está alojado en un dominio de internet Y.
Nuestro producto muestra contenidos, mapas y gráficas que se jalan de la base de datos, además usa un Framework de javascript llamado ExtJS y la API de Google Maps.
Actualmente nosotros tenemos la página funcionando correctamente y el cliente se "loggea" para ver los contenidos en nuestro sitio web, pero queremos ofrecer la posibilidad de mostrar los contenidos en la propia página web del cliente.
Algo así como que el cliente cree un DIV en blanco en su página con el nombre "map_div" y nuestro script automaticamente metería en ese DIV los contenidos una vez validado que ese dominio está autorizado.
Actualmente hemos hecho pruebas muy básicas, creando un javascript que se incluye en el HEAD de la página del cliente y posteriormente, en el BODY de la página llamando una función que corre el script.
¿Es esta la mejor manera? ¿Existe alguna best practice al respecto?
¿No habrá problemas cuando me trate de conectar a mi base de datos desde otro dominio?
Cualquier comentario es bienvenido!!!!!
Saludos,
Silver
Has pensado como ejemplo(en un iframe) el cual mande llamar a tu página con una serie de parametros mediante el metodo GET, tomando en cuenta que estos parametros ustedes los van a evaluar pero también puede tener riesgos en base a la inyección de código sql, pero para solucionar esto también puedes evaluar la ip de la petición de información.
