摘要：https://en.wikipedia.org/wiki/Cross-site_scripting same-origin policy (不能跨域） 代码注入，比如留言，然后其他人回复的时候就可以通过js获取信息并传送至指定的服务器 阅读全文

摘要：https://docs.oracle.com/cd/E27515_01/common/tutorials/authn_http_basic.html http://blog.stevensanderson.com/2008/08/25/using-the-browsers-native-login 阅读全文