同源策略和 DOM

Question

在Same Origin Policy 的Wikipedia 页面上，它读到该机制可以防止在不同站点之间访问DOM。

如果没有相应的政策，网站如何访问彼此的 DOM？

Answer 1

通过：

• 框架/iframe (contentDocument)或
• XMLHttpRequest

SOP 将这些机制（以及其他一些提供信息访问权限但不提供 DOM 的机制）限制为与托管脚本的页面同源的 URL。