javascript - 跨域ajax请求

Question

很难说出这里问的是什么。这个问题是含糊的、模糊的、不完整的、过于宽泛的或修辞性的，无法以目前的形式得到合理的回答。如需帮助澄清此问题以便重新打开它， visit the help center 。

已关闭 10 年前。

跨域ajax请求被拒绝，但我可以通过以下方式绕过它:

$(document).ready(function () {
  var data = ...;
  $('<img>').attr('src', 'http://domain.com?data=' + escape(data)).appendTo('body');
});

因此，如果我确实想要，我可以发送数据到另一个域。我也可以以同样的方式获取数据，但在加载时我可以将其移动到 Canvas 上，然后读取像素。

那么这个限制有什么意义以及它可以避免什么？

Answer 1

当图像来自另一个域时，您仍然无法在 javascript 中读取图像的像素。所以你没有回避任何事情。

如果没有服务器的协作，页面无法操作甚至读取来自另一个域的内容。这可以保护用户免受多种操纵(Google XSS 攻击)。