淺談跨域

何爲跨域？ 跨域，就是瀏覽器對於javascript的同源策略的限制,例如a.cn下面的js不能調用b.cn中的js,對象或數據(因爲a.cn和b.cn是不同域),所以跨域就出現了。 什麼是同源策略？ 同源策略/SOP（Same origin policy）是一種約定，由Netscape公司1995年引入瀏覽器，它是瀏覽器最核心也最基本的安全功能，如果缺少了同源策略，瀏覽器很容易受到XSS、CSF

>>阅读原文<<