Web安全之XSS漏洞

同源策略 同源策略(Same-Origin Policy)，就是爲了保證互聯網之中，各種資源的安全性而誕生的產物，它其實是一個衆多瀏覽器廠商共同遵照的約定。同源策略是瀏覽器中最基本的安全功能。缺乏同源策略，不少瀏覽器的常規功能都會受到影響，能夠說Web是構建在同源策略基礎之上的。javascript 若是Web世界沒有同源策略，當你登陸FreeBuf帳號並打開另外一個站點時，這個站點上的JavaS

>>阅读原文<<