同源策略下的跨域手段各自的适用面，以及 XSS 与 CSRF 的成因和防御。
浏览器与网络 · 跨域与安全
iframe
script
开通会员后可查看答案
nginx
OPTIONS
XSS
<img>
CSRF
Cookie
