Question

我有几个客户雇用我来托管和维护他们的网站。为了方便我的工作，我添加了一个js，当他们不付钱给我时，他们的网站被放下了*。现在我用ftp。

手工制作

*（通过css y将所有div显示为none）

这是页面上的js：

$(document).ready(function() {
    getOutput();
});

function getOutput() {
  getRequest(
  'http://www.mypage.com/test.php', 
   drawOutput  
);
return false;
}  

function drawOutput(responseText) {

var script = document.createElement('script');
script.type = 'text/javascript';
script.src = responseText;
var s = document.getElementsByTagName('script')[0];
s.parentNode.insertBefore(script, s);

}
function getRequest(url, success) {
var req = false;
try{
    req = new XMLHttpRequest();
} catch (e){
    try{
        req = new ActiveXObject("Msxml2.XMLHTTP");
    } catch (e) {
        try{
            req = new ActiveXObject("Microsoft.XMLHTTP");
        } catch (e){
            return false;
        }
    }
}
if (!req) return false;
if (typeof success != 'function') success = function () {};
if (typeof error!= 'function') error = function () {};
req.onreadystatechange = function(){
    if(req .readyState == 4){
        return req.status === 200 ? 
            success(req.responseText) : error(req.status)
        ;
    }
}
req.open("GET", url, true);
req.send(null);
return req;
}

这是php：

$array = array(
    "test"  => "up",
    "test2"     => "down",
    "test3" => "down",
);

if(isset($_SERVER['HTTP_REFERER'])) {

    $sitio = parse_url($_SERVER['HTTP_REFERER'], PHP_URL_HOST); //i get the url

    $verifico = explode(".", $sitio); // divide the url

    if ($verifico[0] == "www"){ //i check if it has www or not
        $sitio = $verifico[1];
    }
    else {
        $sitio = $verifico[0];
    }
}

if ($array[$sitio] == "down"){
    echo 'my.js';
}

这是在php请求之后打印的js代码：

$(document).ready(function() {
var jodita = '<style type="text/css">body,div{display:none!important;}</style>'; 
document.getElementsByTagName('head')[0].innerHTML = jodita;
});

这是它的工作原理，js向php发出请求。 php获取url并验证该站点是否必须向上或向下并根据结果返回js的url。我这样做是因为将来我可以在不触及所有网站的情况下更改第二个js。

当我在同一个域中使用它时，这工作正常，但是当我使用不同的域时，请给我这个错误：

XMLHttpRequest无法加载http://domain.com/myfile.php。请求的资源上不存在“Access-Control-Allow-Origin”标头。因此，不允许原点“http://www.theotherdomain.com”访问。

我尝试过一些像CORS这样的解决方案，但它很难实现而且我没有得到它。还有另一种选择吗？

Answer 1

与错误消息一样，您需要将Access-Control-Allow-Origin标头添加到PHP脚本中：

//Allow Ajax requests from any domain
header("Access-Control-Allow-Origin: *");

如何解决这个XMLHttpRequest：No Access控件允许原点，

1 个答案: