クロスドメイン要求/クロスドメイン攻撃/クロスドメインプロトコルとは

Question

ajax用語に関して、クロスドメイン要求/クロスドメイン攻撃/クロスドメインプロトコルとは何かを説明することができます。

Answer 1

クロスドメイン要求：ウェブサイトのホストよりも別のホストからのコンテンツを要求しています。たとえば、Googleでホストされているサイトでは、FacebookのドメインからFacebookのアイコンが読み込まれます。

クロスドメイン攻撃：これらについては本がありますが、基本的には次のとおりです。要求を行ったドメインは別のホストから取得したコンテンツを確認できないため、変更できます。他の通常は、実際のログインページではなく、別のドメインからログインフォームまたはその他のフォームを送信しています。誤って設計されたインターフェースを使用すると、機密データにログインしたり取得したりすることができます。

Ajaxプロトコルについてはわかりません。