不能动 B 的代码，那悬。。

如果没有 B 的配合就可以拿到 B 的数据，那别人也可以随便偷你的网站的数据了。ajax、cookie 默认都要限制在同一域名下，本来就是为了防止这种攻击行为。。


【 在 allover (2012) 的大作中提到: 】
: A是我的，B不是。
: 目前为了测试，B我是部署在了我这边，生成环境上不能动B的代码。
--
修改:vonNeumann FROM 211.99.222.*
FROM 211.99.222.*