SOP & CORS

[3263927]

спасибо за статью! очень всё круто объяснили!

[liwoumsegi]

Спасибо!

[mih-kopylov]

Спасибо, статья полезная, подробно разбирает тему.

проверяют origin «на глазок» — заканчивается ли он на shop.ru. Такую проверку тривиально обойти адресом вроде shop.ru.evil.com: он ведь тоже заканчивается на shop.ru

Нет ли тут ошибки? shop.ru.evil.com содержит shop.ru, а не заканчивается на shop.ru

[whatmedoin]

Приятная подача. Раньше в эту тему сильно не углублялся, знал только поверхностно. Теперь знаю чуть больше :)