1樓：葉政
1、通過HTML5的CORS是可以的。在第一次跨域的時候會有一次 Preflighted Requests，告訴瀏覽器這個域是可以跨域的，也可以設定是否要withCredentials。
2、xss未必一定要通過xmlhttp的，可以通過script或者img引用，來發一次get的跨域請求(這個請求會帶上cookies)。xmlhttp跨域應該只能通過HTML5的CORS。
建議查下 CORS 這個關鍵字的相關資訊。裡面有介紹現代瀏覽器解決跨站請求的問題。一般來說要IE10+才支援。
2樓：Chu
可以請求，但是由於同源策略，無法獲取到 response。
目標站點設定了Access-Control-Allow-Origin後，允許獲取 response。
3樓：
可以"導致"跨站請求
總要發個請求才知道response裡有沒有Access-Control-Allow-Origin之類東西
如果POST的response不允許你用, 瀏覽器就不讓你的js使用這個response
但是請求還是已經發生了的
如何解決 Ajax 跨域請求不到的問題？
大熊 現在使用瀏覽跨域除了JSONP,還有一種就是讓伺服器端支援跨域，前面的有人回答已經說了，設定響應頭 Access Control Allow Origin 除此之外需要特別注意的是對於POST PUT和Delete的跨域請求之前，瀏覽器會發起乙個OPTIONS Method 的預請求來獲得一些...
servlet可以接收請求和響應資料的原理是什麼？
佛瑞登 http是最簡單最無聊的文字協議而已，你自己隨便用個套接字一行一行寫協議頭請求頭 r n請求體都行，就是個文字而已，連傳送接收視窗可靠訊息傳輸的概念都不需要知道，你知道這有多簡單就知道為什麼你被叫碼農了 支浩宇 它向作業系統申請埠號，一般web應用的請求就是80埠號，作業系統把80埠號分配給...
站樁養生是真的嗎，站樁可以治病
旁觀者局外人 站樁養身治病是一定的，你不需要再糾結這個無意義的問題，你需要關注的是站對沒有，站了沒有，一看你的問題基本認定，你沒有掌握正確方法自以為是想當然瞎搞，錯了一定是傷身體！或者沒有堅持，三天打魚兩天曬網 最醜的石頭 可驗證是個很好的東西，不過需要一樣東西，即在現有條件下的可驗證。現有條件是硬...