黑客跨网站获取传输数据实现JavaScript 跨域方法：JSONP、CORS、window.name、document.domain、location.hash、window.postMessage

黑客跨网站获取传输数据实现JavaScript 跨域方法：JSONP、CORS、window.name、document.domain、location.hash、window.postMessage。

JavaScript 跨域方法

---

跨域并非浏览器限制了发起跨站请求，而是跨站请求可以正常发起，但是返回结果被浏览器拦截了。注意：有些浏览器不允许从HTTPS的域跨域访问HTTP，比如Chrome和Firefox，这些浏览器在请求还未发出的时候就会拦截请求，这是一个特例。

一、 JSONP

JSONP（JSON with Padding）技术实际和Ajax没有关系。我们知道<script>标签可以加载跨域的javascript脚本，并且被加载的脚本和当前文档属于同一个域。因此在文档中可以调用/访问脚本中的数据和函数。如果javascript脚本中的数据是动态生成的，那么只要在文档中动态创建<script>标签就可以实现和服务端的数据交互。
JSONP就是利用<script>标签的跨域能力实现跨域数据的访问，请求动态生成的JavaScript脚本同时带一个c