javascript - 谷歌 AJAX 库 API 是否绕过了同源策略？

Question

来自:https://developer.mozilla.org/En/Same_origin_policy_for_JavaScript

The same origin policy prevents a document or script loaded from one  origin from getting or setting properties of a document from another origin.This policy dates all the way back to Netscape Navigator 2.0.

那么为什么不强制执行同源策略呢？当一个脚本标签如下:

<script src="http://ajax.googleapis.com/ajax/libs/jquery/1.3.2/jquery.min.js"></script>

我确定我错过了“一些东西”，我已经读过
http://code.google.com/p/browsersec/wiki/Part2#Same-origin_policy
很多次还是想不通...

Answer 1

HTML 可以从任何地方加载，它是在页面上运行的另一个脚本，无法从其他来源获取文档。