同源、跨域、jsonp（面試常問）

          提到跨域，就不得不說一下同源策略，同源策略是瀏覽器的一種安全策略，也就說a網站不能隨便讀取b網站的內容，試想一下，若是網站之間均可以隨便讀取互相的文件，好比一個黑客程序，他利用IFrame把真正的銀行登陸頁面嵌到他的頁面上，當你使用真實的用戶名，密碼登陸時，他的頁面就能夠經過Javascript讀取到你的表單中input中的內容，這樣用戶名，密碼就輕鬆到手了。javascrip

>>阅读原文<<