首页 > 其他 > 详细

script标签跨域的缺点

时间:2015-11-27 12:24:43      阅读:263      评论:0      收藏:0      [点我收藏+]

1,只支持GET,不支持其他例如:put,delete,post等

2,想拿到数据需要服务器端做出相应处理,必须在window域下面有对应的执行函数。例如:window.callbackHandler,这样写死的callbackHandler也许有可能遭受XSS攻击.jquery默认会生成随机的。

 

抛砖引玉,不吝赐教。

script标签跨域的缺点

原文:http://www.cnblogs.com/geilishu/p/4999860.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!