白帽子讲Web安全（一）浏览器安全

白帽子讲Web安全（一）浏览器安全 1、同源策略 （1）什么是同源策略 （2）同源策略的应用 （3）跨域访问 2、浏览器沙箱 （1）背景 （2）原理 （3）实现 （4）注意 1、同源策略 （1）什么是同源策略 同源策略/SOP 是由NetScape公司提出的一个著名的安全策略。所谓同源是指 “ 协议+域名+端口 ” 三者相同，即便两个不同的域名指向同一个ip地址，也非同源。浏览器出于安全方面的考虑

>>阅读原文<<