cors

آسیب پذیری Cross Origin Resource Sharing (CORS)

Cross Origin Resource Sharing (CORS) مکانیزمی است که به مرورگر وب اجازه ارسال درخواست های cross-domain را با استفاده از XMLHttpRequest L2 API در یک روش کنترل شده می دهد. قبل از این از XMLHttpRequest L1 API استفاده می شد که تنها اجازه ارسال درخواست های داخل یک same origin را می داد و از ارسال سایر درخواست ها با استفاده از same origin policy جلوگیری می شد.