-
Ajax Ajaxで基本認証 SSL - [JavaScript]All About

http://allabout.co.jp/internet/java
script/closeup/CU20050730A/ 本文へ -
XMLHttpRequestでRefererをセットする - 実用

http://d.hatena.ne.jp/brazil/200804
16/1208338693 本文へ
readyState == 1 のときに setRequestHeader('Referer', referrer); すれば反映される -
とっくりばー HTA Tips 
http://tockri.blog78.fc2.com/blog-e
ntry-79.html 本文へ
HTAはどこのドメインにでも自由にXmlHttpRequestを使える / HTA:Applicationタグの前でwindow.resizeTo() -
QrONE - crossdomain.js 
http://www.qrone.org/qrx/doc/crossd
omain_js.html 本文へ
crossdomain.js は、Ajax でいうところの XMLHTTPRequest を Flash 経由で行う為のライブラリ → Ajax のクロスドメイン制約を乗り越えるために Flash を使って迂回する -
TechTargetジャパン:Ajaxのセキュリティ――悪用防止の5つの対策 
http://techtarget.itmedia.co.jp/tt/
news/0704/03/news01.html 本文へ
XMLHttpRequestのセキュリティモデルは、長期的にはWeb2.0アプリケーションで生き残れない → クロスサイト制約に嫌気がさして JSON や Flex ActionScript に移行してしまい、セキュリティが危うくなるという説





