測試代碼如下：
xml.xml 一個簡單的xml文件
<?xml version="1.0" encoding="gb2312"?>
<data>abc</data>
test.htm: 一個簡單的使用xmlhttprequest獲取xml資源的頁面：
<html>
<head>
<script type="text/JavaScript">
<!--
document.domain="emu.emu.com"
var newsXML;
function init(){
newsXML = window.XMLHttpRequest?(new XMLHttpRequest()):(new ActiveXObject("Microsoft.XMLHTTP"));//選擇合適的xmlhttprequest控件
newsXML.onreadystatechange= handleXML;
newsXML.open("GET","xml.xml",true);
newsXML.send(null);
}
function handleXML(){
if(newsXML.readyState==4){
alert(newsXML.responseText)
try{
alert(newsXML.responseXML.getElementsByTagName("data").length)
}catch(e){
alert(e)
}
}
}
//-->
</script>
</head>
<body onload="init()">
測試firefox的bug
</body>
</html>
注意這一行：
document.domain="emu.emu.com"
配置WINDOWS\system32\drivers\etc\hosts：
127.0.0.1 localhost
127.0.0.1 emu.emu.com
好了，開啟apache把上面的xml和htm文件發布出去，通過emu.emu.com域名來訪問test.htm文件，結果報錯：
調用方法 XMLDocument.getElementsByTagName 時權限不足
只要設置了domain，不管domain怎么設，getElementsByTagName 都肯定報權限不足錯誤。其實根本就沒有任何跨域操作，而且連responseText都可以獲得了，訪問getElementsByTagName 還有什么權限限制的必要？莫名其妙！
在IE下運行就很正常。在firefox下把document.domain="emu.emu.com"這一行刪除后也運行正常，因此確定是firefox的bug。
按照http://www.mozilla.org/projects/security/components/jssec.html 中的說明設置netscape.security.PrivilegeManager.enablePrivilege 來提升頁面訪問權限也無法解決此問題。
這個bug造成了合法的跨域xml請求（同一個父域）無法正確解析返回的xml數據（但是能訪問文本信息）。這不是逼我用AjaH嘛？