Web安全面试题（一）-含解答

Web安全面试题-含解答 Domain Ajax SQLi XSS PHP CSRF HTML5 JAVA Domain 一、解释一下同源策略javascript 源：协议、域名、端口 同源：若地址中的协议、域名、端口都相同，即为同源。反之，有一者不一样即为不一样源。 同源策略：为浏览器的一个安全功能，不一样源的客户端脚本没有明确受权的状况下，没法读写对方的资源。php 二、哪些东西是能够同源获取

>>阅读原文<<