csrf 同源策略 xmlhttprequest跨域 xml

同源策略：

http://drops.wooyun.org/tips/151

xmlhttprequest：

http://drops.wooyun.org/tips/188
http://pentestmonkey.net/blog/csrf-xml-post-request：
http://pentestmonkey.net/blog/csrf-xml-post-request

JavaScript中XMLHttpRequest实现跨域访问

CORS(Cross-Origin Resource Sharing) 跨域资源共享：

http://www.cnblogs.com/maplejan/archive/2012/12/02/2797864.html

德问（javascript xmlhttprequest setrequestheader referer 报错）：

http://www.dewen.org/search/q/javascript%20xmlhttprequest%20setrequestheader%20referer%20%E6%8A%A5%E9%94%99

CORS（Cross-Origin Resource Sharing）：

http://www.w3.org/TR/cors/

不同的服务器怎么配置CORS：

http://enable-cors.org/index.html

JavaScript: Use a Web Proxy for Cross-Domain XMLHttpRequest Calls：

http://developer.yahoo.com/javascript/howto-proxy.html