跨域和google CDN for jquery

Question

不使用Google CDN for jquery打破了在网页上不使用跨域请求的规则。我们是否足够信任谷歌来做这件事？

Answer 1

允许在浏览器本身内使用来自国外网站的脚本标记。因为假定您打算加载此功能。加载的脚本无法直接与外部域通信(XHR同源，CORS除外)。现在，这正是您不希望允许未经检查的用户输入可能从外部站点加载脚本的原因。外国脚本可能会做你不想做的事情，但如果它来自可信的来源，那应该没问题。

如果谷歌被发现通过他们的CDN使用注入，将会有严重的反弹，我怀疑这种情况是否会发生，如果发生了，纠正的速度会远远快于你注意到这个问题。

Answer 2

不会，没有违反跨域请求的规则。当您包含来自Google的CDN的jQuery时，您只是将一个资源包含到您的页面中(很像链接到一个图像)。这不属于我假设您提到的Same Origin Policy安全概念，它主要包括XHR (ajax)请求。