网易算法 以下对于同源策略SOP 描述正确是

A 同源策略中的 源 是指URL中host
B 在同源策略限制下，一个源可以发送数据到另一个源，但是不能从另一个源拿到数据
C 同源策略可以用来防止请求伪造 CSRF 攻击
D 同源策略可以攻击脚本注入 XSS 攻击

其他的为啥不对呢

全部评论
A: same origin指的是http(s):// 后面的url，如果是子域名是可以通过修改属性提升origin的 B: 如果你用过ajax就知道跨域传输一般来讲是不行的，除非服务器配置了跨域header C: csrf全称是cross site  request forgery，csrf-token才有用，同源没卵用 D: 如果同源可以防止xss攻击那就不会有xss了
点赞
送花 回复
分享
发布于 2016-03-24 12:20

相关推荐

头像
想要offer的奶酪很爱吃
05-30 11:06
西安市铁一中学 计算机类
点赞 评论 收藏
转发
头像
sorano_
05-29 11:24
门头沟学院 计算机类
点赞 评论 收藏
转发
头像
最喜欢秋天的起司很想中彩票
04-15 23:14
数据分析师
点赞 评论 收藏
转发
头像
在走神的茶叶蛋很勇敢
05-29 10:10
游戏运营
米哈游太香了！
从无人看好，到如今的“吞金巨兽”，米哈游的薪资待遇，遥遥领先！“一个不玩《原神》的人，是活得很失败的，不分男女。”即便你不是游戏爱好者，你也一定听过《原神》！作为拥有全球6000万月活的国产游戏，《原神》在2022年国产二次元手游全球收入排行中，超越《王者荣耀》，以190亿的流水位居榜首。而米哈游今年刚刚上线的《崩坏：星穹铁道》，上线首月全球流水预计近60亿，多次登顶畅销榜！游戏爆火的背后，米哈游迎来口碑业绩双丰收，《光明日报》披露，米哈游公司2022年主营业务收入273.40亿元，净利润161.45亿元，截止2022年底，净资产已达374.02亿元。▲ 数据来源网络，如侵删米哈游的吸金能力有...
投递米哈游等公司10个岗位 >
点赞 评论 收藏
转发
点赞 收藏 评论
分享

全站热榜

正在热议
# 和牛牛一起刷题打卡 #
10198次浏览 873人参与
# 通信硬件薪资爆料 #
251094次浏览 2368人参与
# 牛客帮帮团来啦！有问必答 #
1061706次浏览 16055人参与
# 机械制造薪资爆料 #
348622次浏览 4103人参与
# 晒一晒我的offer #
3732628次浏览 57638人参与
# 我想象的工作vs实际工作 #
104505次浏览 1690人参与
# 面试中，你被问过哪些奇葩问题？ #
19402次浏览 150人参与
# 你收到了团子的OC了吗 #
526003次浏览 6244人参与
# 毕业租房也有小确幸 #
38637次浏览 3208人参与
# 金融银行面经 #
12909次浏览 209人参与
# 你怎么评价今年的春招？ #
9969次浏览 164人参与
# 提前批和秋招有什么区别 #
28979次浏览 696人参与
# 春招你拿到offer了吗 #
398569次浏览 5750人参与
# 秋招开了，你想投哪些公司呢 #
132650次浏览 3431人参与
# 本周投递记录 #
218417次浏览 5339人参与
# 实习生应该准时下班吗 #
88674次浏览 650人参与
# 字节跳动工作体验 #
73566次浏览 2022人参与
# 我发现了面试通关密码 #
378131次浏览 6989人参与
# 腾讯工作体验 #
151507次浏览 1478人参与
# 浅聊一下我实习的辛苦费 #
100247次浏览 1014人参与
牛客网
牛客企业服务