Web 开发中的 5 大跨域标签解析：如何安全地进行跨域请求与加载外部资源
- 在 Web 开发中，跨域（Cross-Origin）是指从一个源（协议、域名、端口）访问另一个源的资源。
- 以下是5个常见的用于跨域操作的 HTML 标签，它们主要用于跨域请求或加载外部资源：
1. <script> 标签
- 用途：最常用于进行跨域请求的标签，特别是在 JSONP 技术中。浏览器允许通过
<script>标签跨域加载 JavaScript 文件，并执行返回的脚本。 - 跨域机制：由于
<script>标签没有跨域限制，攻击者可以利用其执行恶意代码（例如，XSS 攻击）。