那么AJAX和HTTP的区别呢？列出以下几点： AJAX请求受到浏览器的同源策略限制，存在跨域问题 AJAX在进行复杂请求时，浏览器会预先发出O...

1.xss 跨站脚本攻击（反射型，存储型） 伪造会话（基于xss实现csrf） 劫持cookie： window.open("http:/...