SOP amp CORS

Держите открытыми две вкладки. В одной интернет-банк, куда вы залогинены и где на экране висит ваш баланс. В другой какой-то сайт, на который вы забрели по ссылке из выдачи, ничего особенного. Теперь вопрос, который на первый взгляд кажется надуманным, а на деле упирается в фундамент всей веб-безопасности: что мешает скрипту со второго сайта взять и прочитать ваш баланс из первого? Читать далее