推荐：安全公司的一些面试题

答案网上基本上都能找到，面试前挨个看一遍。其实就算是不面试，这些题目都能涨很多姿势，扩充知识面。解释一下同源策略同源策略，那些东西是同源可以获取到的如果子域名和顶级域名不同源，在哪里可以设置叫他们同源如何设置可以跨域请求数据？jsonp是做什么的？AjaxAjax是否遵循同源策略？json注入如何利...