JavaScript のセキュリティに関する簡単な質問です。私は現在、ユーザーが XML ドキュメントを操作するのを支援する小さなアプリケーションを作成しています。アプリケーションはページと共にロードされる JS スクリプトであり、ユーザーはスクリプトが処理するファイルをアップロードします。
このシステムは、ユーザー画面に表示されている DOM にアクセスするローカル マシンの外部の人々に対してどの程度オープンなのか疑問に思っていました。サーバーとの唯一の通信は、ページ読み込み時のスクリプトの最初のダウンロードと、サーバーによって処理される文字列の送信です。文字列部分の送信には関心がありません。ユーザーが現在作業している画面に表示されている情報や、DOM にあるデータに簡単にアクセスできるかどうかだけです。
事前に助けてくれてありがとう！質問がまったく不明な場合はお知らせください。