API google AJAX Libraries có bỏ qua chính sách xuất xứ giống nhau không?

Question

Từ: https://developer.mozilla.org/En/Same_origin_policy_for_JavaScript

The same origin policy prevents a document or script loaded from one 
origin from getting or setting properties of a document from another origin. 
This policy dates all the way back to Netscape Navigator 2.0.

Vậy tại sao không phải là chính sách cùng một nguồn gốc thực thi ?, khi một có một thẻ script như thế này:

<script src="http://ajax.googleapis.com/ajax/libs/jquery/1.3.2/jquery.min.js"></script>

Tôi chắc rằng tôi đang mất tích 'cái gì', tôi đã đọc
http://code.google.com/p/browsersec/wiki/Part2#Same-origin_policy
một loạt các lần nhưng không thể tìm ra ...

Answer 1

HTML có thể tải từ bất cứ nơi nào nó thích, đó là một mã khác chạy trên trang không thể tìm nạp tài liệu từ một nguồn gốc khác.

Answer 2

Scripts không giấy tờ. Chúng chạy trong ngữ cảnh của tài liệu bao gồm phần tử <script>.

Answer 3

<script> thẻ là ngoại lệ đối với quy tắc này. Trang được phép "mời" tập lệnh từ máy chủ khác và được coi là OK.

(Toàn bộ nền kinh tế của Internet - trên trang quảng cáo - được dựa trên này được phép Mặc dù nó không đại diện cho một nguy cơ bảo mật, nó sẽ không thay đổi bất cứ lúc nào sớm.)