| |
как встретил Cross-Site-Scripting как элемент хакерской атаки так и упал под стол....
везде такие штуки (CORS - Cross Origin Resource Sharing) запрещены по-умолчанию, и чтобы их включить нужно ещё погеморроится самим разработчикам сайта... т.е. получается, что они сами специально понаоткрывали дыр, ну или, что наиболее вероятно, написали очередную бездоказательную чушь
|