XSS——浏览器安全

0x00 前言 在看书的时候，发现了这个浏览器安全，作一下简单的记录。html 0x01 防御机制 1.沙箱 沙箱的做用是防止恶意软件在用户的计算机上安装木马和病毒，并严格限制客户机的访问。 Google浏览器沙箱机制，隔离JavaScript的执行，html的解析，恶意插件的运行。web 2.同源机制 同源机制，至关因而只能是同域名下，才能够进行Ajax的通讯。不然就不能进行通讯。浏览器

>>阅读原文<<