Formularz HTML POST Cross Domain

Question

Mam bardzo prostą formę HTML, która używa POST, a jego akcja wywołuje skrypt PHP na moim serwerze sieciowym.

Oto kicker ... html zawierający formularz nie jest hostowany na tym samym serwerze i istnieje w innej domenie. Nie martwiąc się o to pytanie z wyjaśnieniem, należy to zrobić ze względów biznesowych. Muszą istnieć w tych konkretnych domenach.

Po przesłaniu formularza uzyskujemy prawidłowy dostęp do skryptu PHP, ale wtedy próbuję wyciągnąć dane POST i go nie ma. Myślę, że jest to problem związany z bezpieczeństwem, ponieważ tymczasowo wstawiłem formularz na tym samym serwerze co PHP i działało dobrze.

Czy jest jakiś sposób, że mogę to wykorzystać do pracy w dwóch oddzielnych domenach? Z góry dziękuję.

Edit:

kod PHP (emailTemplate.php):

<?php 
var_dump($_POST); 
?> 

HTML Postać:

<form name="emailForm" id="emailForm" method="post" onsubmit="return beforeSubmit();" action="https://***.***.com/emailTemplate.php"> 
    <textarea rows="15" cols="75" id="myHtmlText" name="myHtmlText"></textarea> 
    <input type="text" id="toAddr" name="toAddr" size="60"/> 
    <input type="text" id="fromAddr" name="fromAddr" size="60"/> 
    <input type="text" id="subjectLine" name="subjectLine" size="60"/> 
    <input type="submit" name="Submit" value="Email Letter"> 
</form> 

Answer 1

Jeśli masz tylko problem w IE, filtr XSS może ich być winnym. This article zawiera szczegóły dotyczące wyłączania go.

Aby całkowicie uniknąć tego problemu, spróbuj opublikować swój formularz w skrypcie PHP na swoim serwerze, aw tym skrypcie utwórz sesję cURL, która opublikuje formularz w drugim skrypcie. Transakcja XSS odbywa się niezależnie od przeglądarki klienta, zapobiegając tym restrykcjom związanym z przeglądarką.