前两天被问到ajax跨域如何解决，还真被问住了，光知道有个什么jsonp，迷迷糊糊的没有说上来。抱着有问题必须解决的态度，我看了许多资料，原来如此。。。为何一直知道jsonp，但一直迷迷糊糊的不明白呢？——网上那些介绍资料都写的太复杂了！我是能多简单就多简单，争取让你十分钟看完！1. 同源策略aja...
分类：
Web程序 时间：
2014-10-30 08:15:10
阅读次数：
310
.1 什么是XSS攻击XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。攻击者利用XSS漏洞旁路掉访问控制——例如同源策略(same origin policy)。这种类型的漏洞由于被黑客用来编写...
分类：
其他好文 时间：
2014-10-29 01:36:33
阅读次数：
268
I want to add CORS support to my server[CORS：跨域资源共享] 同源策略与JSONP
分类：
其他好文 时间：
2014-10-26 22:48:51
阅读次数：
307
对于软件开发者来说，理解同源策略，可以很好地解决了一个痛点， 不同域名下的资源读写 !
我写了新文章《同源策略——浏览器的安全卫士》。古代的楚河汉界明确地规定了双方的活动界限，如果没有这些界限，天下必将大乱。同样，在我们的浏览器，也有着一些界限和策略，才让 Web 世界之所以能如此美好地呈现在我们面前。...
分类：
其他好文 时间：
2014-10-26 14:25:02
阅读次数：
221
开始前的准备JSONP原理简介（知晓的同学就当复习一下 同源策略的限制让程序员想到了利用不受同源策略影响的View Code然后是这个程序实现的全过程示意图，让大家回顾一下前面的内容，梳理一下思路。分析总结 优点：Chinese English与中文相结合，让注释的可读性大大增强！代码结构十...
分类：
Web程序 时间：
2014-10-24 22:13:25
阅读次数：
388
同源策略，它是由Netscape提出的一个著名的安全策略，现在所有的可支持javascript的浏览器都会使用这个策略。为什么需要同源策略，这里举个例子：假 设现在没有同源策略，会发生什么事情呢？大家知道，JavaScript可以做很多东西，比如：读取/修改网页中某个值。恩，你现在打开了浏览器，在一...
分类：
编程语言 时间：
2014-10-22 17:45:50
阅读次数：
168
概念:同源策略是客户端脚本（尤其是Javascript）的重要的安全度量标准。它最早出自Netscape Navigator2.0，其目的是防止某个文档或脚本从多个不同源装载。这里的同源指的是：同协议，同域名和同端口。精髓： 它的精髓很简单：它认为自任何站点装载的信赖内容是不安全的。当被浏览器半信半...
分类：
编程语言 时间：
2014-10-17 13:22:22
阅读次数：
226
0x00 前言关于JSONP网上有很多文章了，我也是在拜读了别人的文章的基础上来写写自己的看法，这样可以加深自己印象，巩固一下学习效果。我们需要做的就是站在巨人的肩膀上眺望远方。0x01 起在Web前端开发中有一种安全机制，Javascript脚本只能访问与它同域的内容，这就是同源策略。 这里就需要...
分类：
Web程序 时间：
2014-09-30 01:27:12
阅读次数：
388
Web页面的跨域问题产生原因是企图使用JS脚本读写不同域的JS作用域。问题根源来自JavaScript的同源策略：出于安全考虑，Javascript限制来自不同源的web页面JS脚本之间进行交互。否则就会出现各种获取用户私密数据的问题。1、document.domain它只能只能解决一个域名下的不同...
分类：
编程语言 时间：
2014-09-29 17:16:31
阅读次数：
223
使用post请求域名不相同的资源的话，可以用cors跨域。1） 在被请求的项目根目录（root下）下放以下文件crossdomain.xml[html]view plaincopyprint?cross-domain-policy.dtd[html]view plaincopyprint?测试从ht...
分类：
其他好文 时间：
2014-09-28 00:38:00
阅读次数：
843
