-
[さらに気になる]JSONの守り方 - @IT 
http://www.atmarkit.co.jp/fcoding/a
rticles/webapp/05/webapp05a.html 本文へ
XMLHttpRequestによる正規のアプリケーションからの要求では、X-Request-Sourceリクエストヘッダが付与されますが → 付与しないアプリケーションもあり得る(存在してもいい)と思うんだけど、どうなのかなぁ? -
Ajax Ajaxで基本認証 SSL - [JavaScript]All About

http://allabout.co.jp/internet/java
script/closeup/CU20050730A/ 本文へ -
XMLHttpRequestでRefererをセットする - 実用

http://d.hatena.ne.jp/brazil/200804
16/1208338693 本文へ
readyState == 1 のときに setRequestHeader('Referer', referrer); すれば反映される -
とっくりばー HTA Tips 
http://tockri.blog78.fc2.com/blog-e
ntry-79.html 本文へ
HTAはどこのドメインにでも自由にXmlHttpRequestを使える / HTA:Applicationタグの前でwindow.resizeTo() -
QrONE - crossdomain.js 
http://www.qrone.org/qrx/doc/crossd
omain_js.html 本文へ
crossdomain.js は、Ajax でいうところの XMLHTTPRequest を Flash 経由で行う為のライブラリ → Ajax のクロスドメイン制約を乗り越えるために Flash を使って迂回する





