浏览器通常会设计阻止一个网站的脚本访问另一个网站的内容，这一方法被称同源策略（Same Origin Policy）：脚本只能读取或修改同源的网页内容，其中源是根据HTTP或 HTTPS、域名和端口判断的。
基于59个网页-相关网页
进犯者哄骗xss漏洞旁路失拜候节制–例如同源计谋(same origin policy)。这品类型的漏洞由于被骇客用来编写危害性更大的p你好s你好ng进犯而变得广为人知。
基于10个网页-相关网页
示了类似于传统的客户端的行为 第2章 23页 原文： 相同来源策略 （Same origin Policg） 改为： 相同来源策略 （ Same origin Policy ） 原文：在特殊的场合，沙箱使得整合Ajax应用变得复杂化 改为：在特定的场合，沙箱...
基于9个网页-相关网页
This is the Same Origin Policy, which all browsers implement.
这就是所有浏览器都实现了的同源策略（Same Origin Policy）。
Use of the tag to circumvent the Same Origin Policy allows the client to retrieve content from third parties.
使用 标记避开同源策略使客户机能检索来自第三方的内容。
You can bypass the same-origin policy in many ways: We'll illustrate some of these ways later in the article.
可以通过许多方法绕过同源策略：稍后我将在文章中演示其中的一些方法。
应用推荐