网易算法 以下对于同源策略SOP 描述正确是

A 同源策略中的 源 是指URL中host
B 在同源策略限制下，一个源可以发送数据到另一个源，但是不能从另一个源拿到数据
C 同源策略可以用来防止请求伪造 CSRF 攻击
D 同源策略可以攻击脚本注入 XSS 攻击

其他的为啥不对呢

全部评论
A: same origin指的是http(s):// 后面的url，如果是子域名是可以通过修改属性提升origin的 B: 如果你用过ajax就知道跨域传输一般来讲是不行的，除非服务器配置了跨域header C: csrf全称是cross site  request forgery，csrf-token才有用，同源没卵用 D: 如果同源可以防止xss攻击那就不会有xss了
点赞 回复 分享
发布于 2016-03-24 12:20

相关推荐

03-25 20:50
中国海洋大学 测试开发
字节 测开-数据中台方向 一面凉经
测试的时候有没有测出过问题，怎么解决的进程跟线程的区别浏览器里面就输一个正常的一个网址 这个从回车开始，输入请求到最后这个页面展示，中间经历了啥？设计数据库的话，要遵循哪些原则？C++里面那个泛型是怎么实现的C++里面模版是运行的时候实现泛型还是编译的时候什么是多态指针和引用的区别什么情况下会导致内存泄漏删除数据库的方式假设设计一个系统，一个select语句很复杂执行很慢，有什么排查和优化的方法知道索引吗，哪些字段适合做索引假设这个你现在负责一个测试的一个类似于电商系统，一个电商的平台，比如淘宝这样的，这是一个新的一个系统。所以里面很多模块都是新的，那这一次新增了一个新的模块，是关于用户下单。...
查看14道真题和解析
点赞 评论 收藏
分享
03-23 15:55
门头沟学院 研发工程师
点赞 评论 收藏
分享
03-22 22:46
西安工程大学 嵌入式工程师
点赞 评论 收藏
分享
03-08 18:54
武汉工程大学 新媒体运营
点赞 评论 收藏
分享
03-26 19:08
中国矿业大学 后端工程师
点赞 评论 收藏
分享
评论
点赞
收藏
分享

全站热榜

更多

创作者周榜

更多
正在热议
更多
# 你的实习产出是真实的还是包装的？ #
19716次浏览 342人参与
# 中国电信笔试 #
31525次浏览 284人参与
# 厦门银行科技岗值不值得投 #
7774次浏览 186人参与
# 春招至今，你的战绩如何？ #
63246次浏览 572人参与
# 如果秋招能重来，我会____ #
96866次浏览 500人参与
# 一张图晒出你司的标语 #
4142次浏览 74人参与
# 米连集团26产品管培生项目 #
13191次浏览 285人参与
# i人适合做什么工作 #
37093次浏览 124人参与
# 我是面试官，请用一句话让我破防 #
79678次浏览 219人参与
# 金三银四，你的春招进行到哪个阶段了？ #
21948次浏览 280人参与
# 哪些公司真双非友好？ #
69487次浏览 287人参与
# 投递几十家公司，到现在0offer，大家都一样吗 #
340485次浏览 2170人参与
# AI面会问哪些问题？ #
26871次浏览 536人参与
# 找AI工作可以去哪些公司？ #
8607次浏览 217人参与
# 从事AI岗需要掌握哪些技术栈？ #
8512次浏览 283人参与
# 面试尴尬现场 #
220930次浏览 861人参与
# 五一之后，实习真的很难找吗？ #
102871次浏览 584人参与
# 你做过最难的笔试是哪家公司 #
32206次浏览 215人参与
# 应届生第一份工资要多少合适 #
20632次浏览 86人参与
# 聊聊你的职场新体验 #
336312次浏览 1894人参与
# 你小时候最想从事什么职业 #
159960次浏览 2072人参与
# 阿里笔试 #
177937次浏览 1307人参与
牛客网
牛客网在线编程
牛客网题解
牛客企业服务