-1
의 원격 삽입을 허용합니다 (예를. http://aaa.bbb.ccc)를CORS 내가 원격 서버에서 내장 할 수있는 자바 스크립트 위젯이 자바 스크립트
내 자바 스크립트 (간단한 경고를 ('안녕하세요')) PHP 스크립트에 의해 생성된다 실행되면 헤더를 보냅니다.
원격 호스트에서 자바 스크립트를 실행할 수 없지만 경고가 표시 될 것으로 예상됩니다.
무엇이 잘못 되었나요?
A
답변
-1
다른 출처의 스크립트를로드하는 데 제한이 없습니다.
동일한 출처 정책은 JavaScript가 다른 출처에서 읽지 못하게합니다.
CORS는 같은 출발점 정책을 사용하여 JS가 다른 출처의 데이터를 읽을 수 있도록합니다.
CORS는 동일 원산지 정책이 기본적으로 적용하는 것보다 위에 추가 제한을 추가 할 수 없습니다.
는 location의 값을 확인하는 JS를 작성하고이 수용되는 경우 예외 코드.