白帽子講web安全之 瀏覽器安全

白帽子講web安全之 瀏覽器安全 （一些內容屬於我的理解，若有錯誤請不吝指正）web 同源策略 概念 所謂同源，通常是指域名、協議、端口相同。通常來講，只有同源的頁面能夠互相讀取彼此的數據，或者改變彼此在瀏覽器中的顯示。跨域 怎樣算是同源？ 借用書上的一個例子： 網頁a.com經過一下代碼加載b.com上的js文件：瀏覽器 > \<script src = http://b.com/b.js >

>>阅读原文<<