March

原创 JSONP劫持

简介 浏览器使用同源策略（SOP）对网站安全进行防护，但一定程度限制了前端功能实现，所以就有了很多跨域手段，所有带src或href属性的标签可以跨域。 比如 < script src = "..." > </script> <img src="..."> <video src="..."></video > <audio src ...