网易算法 以下对于同源策略SOP 描述正确是

A 同源策略中的 源 是指URL中host
B 在同源策略限制下，一个源可以发送数据到另一个源，但是不能从另一个源拿到数据
C 同源策略可以用来防止请求伪造 CSRF 攻击
D 同源策略可以攻击脚本注入 XSS 攻击

其他的为啥不对呢

全部评论
A: same origin指的是http(s):// 后面的url，如果是子域名是可以通过修改属性提升origin的 B: 如果你用过ajax就知道跨域传输一般来讲是不行的，除非服务器配置了跨域header C: csrf全称是cross site  request forgery，csrf-token才有用，同源没卵用 D: 如果同源可以防止xss攻击那就不会有xss了
点赞 回复 分享
发布于 2016-03-24 12:20

相关推荐

03-31 15:19
叮咚买菜_商品运营(准入职员工)
叮咚买菜内推叮咚买菜内推码
管培生面经，一周oc：请简要介绍一下你自己，包括教育背景、实习经历、个人技能和兴趣爱好等。你对叮咚买菜管培生岗位有哪些了解？为什么想申请这个岗位？你对叮咚买菜有多少了解？谈谈你对公司业务模式和企业文化的认识。谈谈你对供应链管理的理解，以及供应链管理在生鲜电商行业中的重要性。如果让你为叮咚买菜策划一次促销活动，你会怎么做？（通用）分析数据对运营管理的作用，你会如何通过数据分析来优化业务？ 分享一段你最有成就感的实习或实践经历，你在其中担任什么角色，取得了什么成果？请举例说明你在团队合作中遇到的一次冲突，你是如何解决的？假设你在轮岗期间发现配送流程存在效率低下的问题，你会如何着手解决？管培生工作节...
点赞 评论 收藏
分享
04-03 18:06
美团_后端开发(实习员工)
点赞 评论 收藏
分享
03-12 23:10
贵州电子信息职业技术学院 C++
九个offer
嘻嘻，九个offer随便挑
我的名字是句号：接好运
点赞 评论 收藏
分享
03-31 07:48
中国人民大学 嵌入式软件开发
点赞 评论 收藏
分享
评论
点赞
收藏
分享

全站热榜

更多

创作者周榜

更多
正在热议
更多
# 笔试 #
2335870次浏览 27266人参与
# 谈薪时HR压价该怎么应对 #
187682次浏览 2987人参与
# 牛友故事会 #
494228次浏览 11442人参与
# 小米提前批笔试难吗 #
30394次浏览 332人参与
# 机械只有转码才有出路吗？ #
122606次浏览 1584人参与
# 腾讯云智研发工作体验 #
17709次浏览 129人参与
# 高学历就一定能找到好工作吗？ #
43991次浏览 568人参与
# 硬件打工人的必备素养 #
12967次浏览 80人参与
# 找工作有哪些冷知识 #
10089次浏览 139人参与
# 如果再来一次，你还会学硬件吗 #
117290次浏览 1383人参与
# 你觉得材料专业有必要实习嘛 #
10825次浏览 55人参与
# 机械人值得去的车企 #
13353次浏览 109人参与
# 通信/硬件公司求职体验 #
101247次浏览 793人参与
# 国企和大厂硬件兄弟怎么选？ #
117170次浏览 1648人参与
# 实习期间如何提升留用概率？ #
24267次浏览 339人参与
# 机械人，你最希望上岸的公司是？ #
157922次浏览 1854人参与
# 非技术er求职现状 #
49880次浏览 364人参与
# 你的秋招第一面感觉怎么样 #
63736次浏览 528人参与
# 生物制药/化工校招攻略 #
38158次浏览 270人参与
# 通信/硬件求职避坑tips #
48410次浏览 477人参与
牛客网
牛客企业服务