busybox
2016-03-24 12:20 C++
关注
A: same origin指的是http(s):// 后面的url，如果是子域名是可以通过修改属性提升origin的
B: 如果你用过ajax就知道跨域传输一般来讲是不行的，除非服务器配置了跨域header
C: csrf全称是cross site request forgery，csrf-token才有用，同源没卵用
D: 如果同源可以防止xss攻击那就不会有xss了
查看原帖
点赞 1
相关推荐
投递叮咚买菜等公司7个岗位 > 点赞 评论 收藏
分享
牛客热帖
更多
正在热议
更多
# 笔试 #
2333904次浏览 27259人参与
# 谈薪时HR压价该怎么应对 #
187140次浏览 2967人参与
# 牛友故事会 #
492669次浏览 11432人参与
# 小米提前批笔试难吗 #
30348次浏览 330人参与
# 腾讯云智研发工作体验 #
17640次浏览 129人参与
# 硬件打工人的必备素养 #
12942次浏览 80人参与
# 找工作有哪些冷知识 #
9308次浏览 132人参与
# 如果再来一次，你还会学硬件吗 #
117195次浏览 1383人参与
# 高学历就一定能找到好工作吗？ #
43904次浏览 568人参与
# 机械只有转码才有出路吗？ #
122536次浏览 1583人参与
# 机械人值得去的车企 #
13337次浏览 109人参与
# 通信/硬件公司求职体验 #
101200次浏览 793人参与
# 实习期间如何提升留用概率？ #
22876次浏览 328人参与
# 你的秋招第一面感觉怎么样 #
63686次浏览 527人参与
# 生物制药/化工校招攻略 #
38112次浏览 270人参与
# 你觉得材料专业有必要实习嘛 #
10729次浏览 54人参与
# 应届生简历当中，HR最关注哪些？ #
32092次浏览 230人参与
# 通信/硬件求职避坑tips #
48251次浏览 472人参与
# 应届生应该先就业还是先择业 #
93305次浏览 569人参与
# 非技术er求职现状 #
49784次浏览 363人参与