圖解瀏覽器安全——同源策略、XSS、CSRF、跨域、HTTPS、安全沙箱等串成糖葫蘆

  瀏覽器安全主要包括Web頁面安全、瀏覽器網絡安全、瀏覽器系統安全。Web頁面安全可以把同源策略、瀏覽器出讓了同源策略的哪些安全性、常見攻擊（XSS、CSRF）、跨域解決方案（例如postMessage、CORS、JSONP等）串起來；瀏覽器網絡安全可以把HTTP缺點、HTTPS流程、數字證書、加密等串起來；瀏覽器系統安全可以把安全沙箱、瀏覽器進程等串起來，可以將其比喻爲一棵樹或者三串糖葫蘆。

>>阅读原文<<