sjunothing 2012-08-14
浏览器的同源策略,限制脚本程序只能和同协议,同域名,同端口的脚本进行交互,包括共享和传递变量,cookie的传递。尽管浏览器不允许页面脚本跨域读取数据,但是允许html引用跨域的资源,比如脚本程序,css,图片,等等,因为script,iframe的src是不存在跨域的。
<% String script="function show(){ return 'hello';}"; //String script="{name:'yuyong'}"; String callback=request.getParameter("callback"); out.println(callback+"("+script+")"); >