Web安全之XSS漏洞

同源策略 同源策略(Same-Origin Policy)，就是为了保证互联网之中，各种资源的安全性而诞生的产物，它其实是一个众多浏览器厂商共同遵照的约定。同源策略是浏览器中最基本的安全功能。缺乏同源策略，不少浏览器的常规功能都会受到影响，能够说Web是构建在同源策略基础之上的。javascript 若是Web世界没有同源策略，当你登陆FreeBuf帐号并打开另外一个站点时，这个站点上的JavaS

>>阅读原文<<