防范XSS攻击

参考：http://www.ibm.com/developerworks/cn/web/wa-vulnerabilities/index.html http://sec.chinabyte.com/246/12760746.shtml javascript 同源策略html 所谓同源是指，域名，协议，端口相同。当一个浏览器的两个tab页中分别打开来 百度和谷歌的页面，当浏览器的百度tab页执行一个

>>阅读原文<<