摘要：
一、同源策略 - 所谓同源是指，域名，协议，端口的相同，同源策略（Same origin policy）则是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，则浏览器的正常功能可能都会受到影响。可以说Web是构建在同源策略基础之上的，浏览器只是针对同源策略的一种实现。 - 同源策 阅读全文
摘要：
1、csrf全称：cross site request forgery（跨站请求伪造），举例来讲，一个安全的网站A，一个恶意网站B，当你在A网站进行了登录后，这时候浏览器会保存你的cookie和session相关信息，然后，当你访问B网站时，你点击了一个指向A网站的链接，这个链接就会带着你的cook 阅读全文