欢迎使用CSDN-markdown编辑器

同源策略
什么是同源策略？
浏览器不允许在正常情况下a域名下的网页向b域名提交请求。
解决办法：
浏览器厂商提供了标准的方式解决跨域请求：由于在跨域请求的时候，在发送请求之前，浏览器和服务器有一个握手的过程，在这个过程里面浏览器会把包含详细信息（包括请求来源的域）发给服务端，服务端可以设置允许跨域的域名，*表示所有域。那么浏览器在得到了可以跨域的答复之后，才会向服务端提交请求，否则浏览器不允许发送请求。
另外一种是script标签：
script标签的src属性不会被同源策略限制，但是script加载的资源会被浏览器默认当成js处理。也就是说如果标签加载的如果是一个函数
test (){
alert(‘hi,girl’)
}
就相当于你的代码里面写了一段js代码，也就是test函数，所以，如果我把参数拼到test中写成
test（1，2）
如果你本地的代码中刚好有个
function test（a，b）{
alert a+b
}
就会产生一个函数调用，你会看到结果 3。