码迷,mamicode.com
首页 > 其他好文 > 详细

script标签跨域的缺点

时间:2015-11-27 12:25:01      阅读:134      评论:0      收藏:0      [点我收藏+]

标签:

1,只支持GET,不支持其他例如:put,delete,post等

2,想拿到数据需要服务器端做出相应处理,必须在window域下面有对应的执行函数。例如:window.callbackHandler,这样写死的callbackHandler也许有可能遭受XSS攻击.jquery默认会生成随机的。

 

抛砖引玉,不吝赐教。

script标签跨域的缺点

标签:

原文地址:http://www.cnblogs.com/geilishu/p/4999860.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!