TRACE ! help !

[stigmatus]

создою такои javascript
<script>
function sendTrace () {
var xmlHttp = new ActiveXObject("Microsoft.XMLHTTP");
xmlHttp.open("TRACE", "http://mail.ru",false);
xmlHttp.send();
xmlDoc=xmlHttp.responseText;
alert(xmlDoc);
}
</script>
<INPUT TYPE=BUTTON OnClick="sendTrace();" VALUE="Send Trace Request">
но при нажатий на кнопку АБЛОМ ! почему !

[GALIAFF]

При использовании TRACE запрос должен исходить со скрипта принадлежащего одному домену с целевым сервером. Так, скрипт который посылает запрос TRACE и соединяется с mail.ru должен принадлежать серверу mail.ru.
...

[groundhog]

Не обязательно TRACE - любой HTTP-метод подвержен такому ограничению в Ajax.

[+toxa+]

Не обязательно TRACE - любой HTTP-метод подвержен такому ограничению в Ajax.
Отнюдь)

http://ejohn.org/blog/cross-site-xmlhttprequest/
http://jeremiahgrossman.blogspot.com/2008/05/crossdomainxml-invites-cross-site.html

[stigmatus]

для себя ничего нового не узнал !

[Scipio]

вобщем в целях безопасности именно на метод Trace есть ограничения и в паблике обхода этих ограничений нет, я думаю уже все сказано