未完待续在掘金

阻止不同域名之间使用 XMLHTTPRequest 发送数据给恶意服务器。 同源策略限制了通过 XMLHttpRequest 等方式将站点的数据发送给不同源的站点。 概念： 黑客往html或者dom中注入恶意脚本，在用户访问该网站时，恶意脚本被执行，获取用户的信息。（当恶意脚本…