细节29 安全至上——JavaScript的同源策略