Web安全面試題（一）-含解答

Web安全面試題-含解答 Domain Ajax SQLi XSS PHP CSRF HTML5 JAVA Domain 一、解釋一下同源策略javascript 源：協議、域名、端口 同源：若地址中的協議、域名、端口都相同，即爲同源。反之，有一者不一樣即爲不一樣源。 同源策略：爲瀏覽器的一個安全功能，不一樣源的客戶端腳本沒有明確受權的狀況下，沒法讀寫對方的資源。php 二、哪些東西是能夠同源獲取

>>阅读原文<<