同源策略以及出现的各类安全问题

同源策略(SOP) 源： 同’源’中的’源’：协议+域名+端口 只有两个页面具有相同的 协议+域名+端口，那么他们称之为同源。(子域名也不是同源的。例如：test.com和sub.test.com) 同源策略： 同源策略是浏览器的一个安全模型，它规定了：不同源的两个客户端脚本在没有授权的情况下，不能读写对方的资源。(同时这里需要注意的一个概念：同源策略是浏览器的一种安全措施，它并没有禁止脚本的执行

>>阅读原文<<