相同的來源策略和DOM

Question

在Same Origin Policy的維基百科頁面上，它讀取了該機制以防止訪問不同站點之間的DOM。

如果政策不到位，網站如何訪問彼此的DOM？

Answer 1

途經：

• 幀/ I幀（contentDocument）或
• XMLHttpRequest

的SOP限制這些機制（和一些其他東西提供訪問信息，但沒有DOM）到與託管腳本的頁面位於相同來源的URL。