跨浏览器存储，你们有什么好的方案？

[simonguo]

意思就是说，我在 IE 上存储的的值可以在 chrome 等其他浏览器读取的，各个浏览器之间可以共享存储， 之前试过一种方式是 Flash 的 SharedObject,但是 chrome 对 Flash 插件的机制不一样，所有 chrome 不能和其他浏览器共享存储， 你们有其他什么解决方案吗？

[beginor]

开发一个类似 QQ 的客户端，装在客户机上

[muzuiget]

@YuJianrong 说得对了，这真是个搞笑的需求，浏览器就是个沙盒，对 Flash 知名插件也是会有沙盒。除了写个桌面应用级的插件来实现，别无他法。

[codehz]

其实我第一个回复就是想说这个需求不现实。。。 Flash 共享数据就是个漏洞。。。早该补上了。。。

我们设想一种情况（ X 域是攻击者， Y 域是被攻击者）， A 浏览器有安全问题，导致域名 X 可以跨域访问 Y 的内容， B 浏览器没有这个问题，那么当用户使用 B 浏览器的时候，留下了关键数据 a ，然后再使用 A 浏览器访问 X 域，然后 X 域通过跨域漏洞伪装为 Y 域，可以读取到关键数据 a 。。。。

这就是强行扩大攻击面的做法。。。有道德的浏览器厂商都不会提供类似的接口，能用的一定是（浏览器自身或者第三方的）漏洞。。。

Flash 有的那个方法，实际就是个漏洞，所以 Chrome 各种限制 Flash ，最新版是默认不加载 Flash 插件的（这就是为啥我上 B 站视频都白屏的原因。。。）。

Flash 被批漏洞多不是没有道理的

[simonguo]

也可以操作剪切板跨一些浏览器存值

[phxsuns]

不建议这么搞。即使现在能走通，很有可能过一阵子就不能用了。这是给自己找麻烦。

[bk201]

这种要实现大一统的，要么远程传输数据，要么每个都开发插件，没其他办法.

[tidewind]

朋友你真的懂浏览器吗？你这个思路就是奔着 0day 去的，还谈个什么

[imbahom]

我想问，有没有什么技术，能让我操作别人的硬盘，逃

[ppwangs]

你怎么保证不同用户使用同一台电脑是使用其本人的账户……

[simonguo]

SharedObject 我已经用了好几年了， 嘿嘿

[YuJianrong]

你自己也知道 SharedObject 在 Chrome 里不能用（因为在沙盒里）。

再过两个版本 Chrome 里 Flash 就是缺省关闭的了； Firefox 早就缺省不安装 Flash 了。

难道你还看不出趋势还想问怎么挖洞？嘿嘿

[jugelizi]

所以 360 可以读取你 QQ 的聊天记录 对么
技术人员真的很容易走火入魔啊