FWQ
没有同源策略,会对用户和网站造成哪些安全风险?
如果没有同源策略,将产生哪些风险? 在了解了同源策略后,我们不禁思考:如果没有同源策略,会发生什么? 假设 A 网站是一家银行,用户登录后,打开了其他网站。如果其他网站可以读取 A 网站的 Cookie,可能会发生以下情况: 通过 iframe 读取 Cookie 如果没有同源策略,其他网站可以随意创建一个 iframe,并将其 src 属性设置为 A 网站的 URL。这样,iframe 中将加载 A 网站的内容,而其他网站可以通过 iframe.contentWindow.document.cookie 访问 A 网站的 Cookie。 通过全局…