假设我有一个域名,js.mydomain.com它指向某个IP地址,以及其他一些requests.mydomain.com指向不同IP地址的域名.可以.js从js.mydomain.commake Ajax请求下载文件requests.mydomain.com吗?
js.mydomain.com
requests.mydomain.com
.js
现代浏览器如何实施相同的域策略?
subdomain xss ajax
ajax ×1
subdomain ×1
xss ×1