在傳統觀念，從網頁以新視窗或 IFrame 開啟外部網站連結，只要不隸屬同站台，瀏覽器基於同源政策(Same-Orgin Policy)會禁止外部站台以 JavaScrpit 存取來源網頁，理論上應該是安全的。但事實是，外部網頁仍有機會跨網站搞鬼。
用以下例子展示，假設我有兩個網頁，Home.htm... Read More
↧