炫意html5
最早CSS3和HTML5移动技术网站之一

为什么img\link\script标签不受同源策略限制

如标题描述:同源策略为了减少xss\CSRF等攻击,但是通过这些是可以获得用户cookie的,还是造成了信息泄露,为什么不限制这些标签呢?

回答

不能完全限制,否则 CDN 和基于 Cookie 的负载均衡就没法做了,还有众多赖以生存的搜索引擎广告主也没法活了(谷歌自己就是全球最大的广告主,你说它能自己阉割自己吗)。

正因为如此,所以 Cookie 才引入 HTTP Only 来解决你说的问题啊。

炫意HTML5 » 为什么img\link\script标签不受同源策略限制

CSS3教程HTML5教程