1.同源策略:它是浏览器最基本也是最核心的安全功能,缺少它,可能连最正常的功能都无法实现。(Web是构建在同源策略之上的,浏览器是针对同源策略的一种实现)
2.浏览器的同源策略限制了来自不同源的“document”和脚本,对当前“document”读取或设置某些属性
(当JavaScript被浏览器认为来自不同源时,请求被拒绝)
3.影响源的因素:host(域名或IP地址,如果是IP地址则看做一个根域名),子域名,端口,协议
4.需要注意的是: 存放JavaScript文件的域不重要,重要的是加载页面所在的域名
例如:a.com通过代码:<script src= http:// b.com/b.js >< / script >加载了b.com上的b.js,但是b.js是运行在a.com上的,因此对于当前打开页面,b.js的源是a.com而不是b.com。
5.浏览器沙箱:把不受信任的代码放在一个被限制程度很大的区域内运行,不会造成很大的安全后果。
6.多进程浏览器:一个进程出问题不会影响到整个浏览器,极大的提高了用户的体验感受。
7.沙箱虽然发展很快,但是也不是万能的手段,因为其对第三方插件的管辖极其有限。r
白帽子安全--浏览器安全
最新推荐文章于 2022-12-12 11:34:27 发布