白帽子讲WEB安全——第二章（浏览器安全）

大致看了一下浏览器安全的第一章的介绍，发现掌握相关的语言还是很有必要的，如果对WEB相关的语言并不熟悉，那就很难能够认清该漏洞的实质。

主要理解一下同源策略，以及在该书出版时所存在的一些安全问题，如恶意域名检测等。

另外，插件（自己在用Chrome的时候用的特别多），插件远不同于通常的WEB代码（功能），插件的出现让浏览器变成了能够实现更多、更方便的功能的集合工具（像是手机装了很多APPs）