第14天 为什么要有同源限制？没有同源策略会怎么样

一、

• 同源策略指的是：协议，域名，端口相同，同源策略是一种安全协议
• 举例说明：比如一个黑客程序，他利用Iframe把真正的银行登录页面嵌到他的页面上，当你使用真实的用户名，密码登录时，他的页面就可以通过Javascript读取到你的表单中input中的内容，这样用户名，密码就轻松到手了。

二、
同源政策的目的，是为了保证用户信息的安全，防止恶意的网站窃取用户隐私信息，主要针对共享cookie的数据
如果不使用同源限制，会对隐私信息进行泄露，cookie基本安全性失效，互联网安全性基本失效