Unsafe JavaScript attempt to access frame with URL?

Question

[TheHorse]

Есть сайт в который встроен чат

<script><br>
    var kribleCode = '.............................................';<br>
    document.write('<scr'+'ipt type="text/javascript" src="http://chat.krible.ru/code/'+kribleCode+'.js"></scr'+'ipt>');<br>
</script><br>

Обнаружил в хроме ошибку;

Unsafe JavaScript attempt to access frame with URL 'http://my.site.come/' from frame with URL 'http://chat.krible.ru/arena//../7...................../index.html?url=http%3A//my.site.come&domain=my.site.come&protocol=http%3A&ref=none&param=null&code=...........................................' Domains, protocols and ports must match.<br>

Пробовал сделать

Access-Control-Allow-Origin:*  // Access-Control-Allow-Origin: chat.krible.ru<br>

но не помогло.



Можете мне подробней рассказать, что это за ошибка и как с ней бороться.

P. S. Да гуглил, да не получилось. Иногда и такое бывает.

Answer 1

[Jonh Doe]

Скорее всего сайт запускается (Ваш) на локалке без сервера. Попробуйте поставить Денвер или что-то подобное и запустите с него.

«Access-Control-Allow-Origin:*» — это должно быть, если мне не изменяет память, на том сайте к которому обращается скрипт.
Т.е. на my.site.come/ (читать тут)

На худой конец, если уж очень надо. То запустите хром с флагом «disable-web-security». На маке это выглядит так:
open -a Google\ Chrome --args --disable-web-security

Comments

[TheHorse]

Нет, на боевом сервере. Ну вот это и есть на my.site.come. Нужно чтобы у пользователей нельзя было в консольке что-то такое увидеть.

[Jonh Doe]

Странно, но Access-Control-Allow-Origin: * должно было помочь. А опишите структуру поподробнее.

[TheHorse]

Смогу сделать завтра к 12.00, простите.

[TheHorse]

Дико извиняюсь, а что конкретно уточнить нужно?

[MaxFactor]

Ugputu спасибо, помогло, а то уже второй день голову ломаю откуда ноги растут и почему рекламный баннер мой веббраузер не показывает, а после Вашего ответа вспомнил, что браузер обновил, а там опция была disable-web-security, поменя ее и все ок

Answer 2

[Сергей Береснев]

stackoverflow.com/questions/1481251/what-does-document-domain-document-domain-do

Comments

[TheHorse]

The frame being accessed set 'document.domain' to 'eurozaem.ru', but the frame requesting access did not. Both must set 'document.domain' to the same value to allow access.
А на внутренний IFrame я влиять не могу.

Answer 3

[jrip]

Может тут chat.krible.ru идет какой-нить редирект на chat.krible.ru и хрому это не нравится?

Comments

[jrip]

Парсер съел. в первом случае http редирект на https

[TheHorse]

перепроверил, https не обнаружен

Answer 4

[Alexandr Sulimov]

А что делать если у меня с хабром такая проблема
Unsafe JavaScript attempt to access frame with URL habrahabr.ru/qa/ from frame with URL colo1.adriver.ru/images/0002189/0002189557/0/index.html?html_params=…//autokadabra.ru%26target%3D_blank%26sliceid%… Domains, protocols and ports must match.

Comments

[TheHorse]

Та вроде ничего страшного, насколько я разобрался. Просто напишите в суппорт, должны будут скоро поправить