Forum: PC Hard- und Software Mit JavaScript auf alle Formulardaten zugreifen?


von Maxe (Gast)


Lesenswert?

Hallo,

eine kurze Frage zum Thema Datenschutz im Internet.

Wenn ich mich in einer Webseite anmelde, mit Benutzername und Passwort, 
und die Webseite bindet Scripte ein von mehrere Domains, können diese 
Scripte dann alle das Passwort an ihre Server übertragen?

Bspw. Mikrocontroller.net hat Gugels Captcha eingebaut, zur Anmeldung 
muss man also die Gugel-Skripte aktiviert haben. Haben diese Skripte 
Zugriff auf die Felder Benutzername und Passwort?

Danke!

von unskilled (Gast)


Lesenswert?

Nein, Stichwort "Same-Origin-Policy".

von 🐧 DPA 🐧 (Gast)


Lesenswert?

Ja. Scripte, die direkt per script tag eingebunden sind, laufen im 
context und dem origin der Seite, die sie einbindet. Auch das Senden der 
Daten an einen anderen Server ist kein problem.

Bitte melde dich an um einen Beitrag zu schreiben. Anmeldung ist kostenlos und dauert nur eine Minute.
Bestehender Account
Schon ein Account bei Google/GoogleMail? Keine Anmeldung erforderlich!
Mit Google-Account einloggen
Noch kein Account? Hier anmelden.