相同的原始策略和DOM

Question

在Same Origin Policy的Wikipedia页面上，它显示该机制已到位以防止访问不同站点之间的DOM。

如果政策不到位，网站究竟能如何访问彼此的DOM？

Answer 1

经：

• 框架/ iframe（contentDocument）或
• XMLHttpRequest

SOP将这些机制（以及其他一些可以访问信息而不是DOM的机制）限制为与托管脚本的页面相同的URL。