javascript - jquery 的跨域和谷歌 CDN

Question

<分区>

Answer 1

在浏览器本身中允许使用来自外国网站的脚本标签。因为假定您打算加载此功能。加载的脚本无法直接与外部域通信(XHR 同源，CORS 除外)。现在，这正是您不想允许可能从外部站点加载脚本的未经检查的用户输入的原因。外国脚本可能会做您不想做的事情，但如果它来自可信来源，应该没问题。

如果谷歌被发现通过他们的 CDN 使用注入(inject)，将会有严重的反弹，我怀疑它是否会发生，如果发生了，它会比你注意到这个问题的速度快得多。