网易算法 以下对于同源策略SOP 描述正确是

A 同源策略中的 源 是指URL中host
B 在同源策略限制下，一个源可以发送数据到另一个源，但是不能从另一个源拿到数据
C 同源策略可以用来防止请求伪造 CSRF 攻击
D 同源策略可以攻击脚本注入 XSS 攻击

其他的为啥不对呢

全部评论
A: same origin指的是http(s):// 后面的url，如果是子域名是可以通过修改属性提升origin的 B: 如果你用过ajax就知道跨域传输一般来讲是不行的，除非服务器配置了跨域header C: csrf全称是cross site  request forgery，csrf-token才有用，同源没卵用 D: 如果同源可以防止xss攻击那就不会有xss了
点赞 回复 分享
发布于 2016-03-24 12:20

相关推荐

04-07 16:58
SHEIN_HR(准入职员工)
SHEIN内推
3月31日刚上线了26届暑期实习岗位，抓紧投递！1. 242是真的存在吗？ 是的，242属于不成文的考勤规则，一般1095的出勤基本就能达标了，并且午休和晚饭时间也是包含在内，所以也没有那么难。另外并不是各个部门都会严抓工时和考勤，像我之前的部门就没有。但大多数时候大家加班也并不是因为工时，是因为活根本干不完。 2. xx部门加班多吗？ 各个部门情况并不一样，具体要看部门职责、leader作风以及个人的工作效率和工作习惯。举个例子，核心部门项目很多，那加班肯定就多；当然具体哪个部门什么情况，也是内部的人才会清楚啦。 3. 加班有补贴吗？ 8点下班就有加班费了，如果工时达标的话每个月加班...
SHEIN工作强度 296人发布
点赞 评论 收藏
分享
04-12 21:51
已编辑
门头沟学院 产品经理
擦，靠松弛感居然在面试终面有奇效！
虽然这两天加征关税和贸易战闹得很凶，但是对25届还在春招的毕业生来说更重要的是春招也慢慢进入流程推进的中后期了！为了毕业都能有份养活自己最好还能体面又轻松点的工作，还在找工作的牛友们还请继续加油！坚持就是胜利！对25届的我们来说，真是吃了太多时代的黑利，我们的秋招和春招也是艰辛血泪史，从24年初开始准备暑期到25年上半年，多少糟心事难言尽：做不完的测评、插不上话的群面、卷生卷死的牛马岗位、消失被砍的hc、企业毁约的offer。时间来到现在，真是黎明前的黑暗了，给最近在准备面试最后终面的小伙伴分享一个我在终面会用到的小技巧——伪装松弛感，也是个人认为在获得offer概率较大时的非常加分项。首先我...
牛客创作赏金赛 找工作如何保持松弛感？
点赞 评论 收藏
分享
03-14 11:56
华中科技大学 游戏策划
实习结束留档
牛仔知道哦：你是我见过最美的牛客女孩
点赞 评论 收藏
分享
02-24 17:58
河南师范大学 C++
点赞 评论 收藏
分享
04-09 19:28
蔚来_AI算法应用工程师(准入职员工)
蔚来汽车内推-蔚来内推码
蔚来内推蔚来内推码蔚来汽车AS一面面经7/5面试普通二本，老师推荐给的机会给蔚来投的简历，因此直接进入面试流程帖主有2个基本项目:1.selenium爬虫做招聘词条分析的简单项目2.美赛F奖的一个传统算法与机器学习相结合的音乐流派分析项目。1面:1.常规自我介绍2.介绍一下自己的第2个项目，然后我给面试官讲了为什么构建人际网络我不选择机器学习而是并查集，以及相似度类比用到的余弦相似度与k-means聚类，然后面试官问了一下k-means的原理与底层实现注意的细节，k-means的k值你是怎么定的呢？调参效果如何？余弦相似度介绍下为什么选择，他有什么优势吗？3.看了一下ACM经历，介绍下自己竞赛...
点赞 评论 收藏
分享
评论
点赞
收藏
分享

全站热榜

更多

创作者周榜

更多
正在热议
更多
# 春招进度记录 #
31613次浏览 236人参与
# 打工人的工作餐日常 #
30425次浏览 275人参与
# 实习进度记录 #
29717次浏览 233人参与
# 软开人，说说你的烦心事 #
33035次浏览 177人参与
# 一觉醒来，秋招难度下降一万倍…… #
59494次浏览 504人参与
# 诺瓦星云求职进展汇总 #
187058次浏览 1598人参与
# 滴！实习打卡 #
600412次浏览 6384人参与
# 参加完秋招的机械人，还参加春招吗？ #
37489次浏览 441人参与
# 秋招感动瞬间 #
18290次浏览 171人参与
# 校招求职有谈薪空间吗 #
127949次浏览 1813人参与
# 找工作如何保持松弛感？ #
49855次浏览 765人参与
# 初创公司值得加入吗？ #
19153次浏览 165人参与
# 机械制造秋招总结 #
46764次浏览 456人参与
# 硬件人绝对不能踩的坑 #
55018次浏览 727人参与
# 我在牛客求捞 #
36387次浏览 196人参与
# 查收我的offer竞争力报告 #
154010次浏览 955人参与
# 工作经验重要还是工资重要？ #
65760次浏览 631人参与
# 大疆求职进展汇总 #
466582次浏览 3164人参与
# 大疆今年的机械笔试难吗？ #
39034次浏览 438人参与
# 机械人，你会为了哪家公司违约？ #
58915次浏览 269人参与
牛客网
牛客企业服务