白帽子讲web安全之 浏览器安全

白帽子讲web安全之 浏览器安全 （一些内容属于我的理解，若有错误请不吝指正）web 同源策略 概念 所谓同源，通常是指域名、协议、端口相同。通常来讲，只有同源的页面能够互相读取彼此的数据，或者改变彼此在浏览器中的显示。跨域 怎样算是同源？ 借用书上的一个例子： 网页a.com经过一下代码加载b.com上的js文件：浏览器 > \<script src = http://b.com/b.js >

>>阅读原文<<