從前端到後端的跨域攻擊與防護

　　跨域的防護：

1）前端：

　　　　js防護：判斷window.top與window.self。

　　　　meta：csp2的新增指令->目前未有瀏覽器支持/(ㄒoㄒ)/~~

2）後端：

　　　　http頭部：禁止跨域

　　　　

...