L'API delle librerie AJAX di Google ignora la stessa politica di origine?

Question

Da: https://developer.mozilla.org/En/Same_origin_policy_for_JavaScript

The same origin policy prevents a document or script loaded from one 
origin from getting or setting properties of a document from another origin. 
This policy dates all the way back to Netscape Navigator 2.0.

Allora, perché non è la stessa politica di origine forzato ?, quando un avere un tag script come questo:

<script src="http://ajax.googleapis.com/ajax/libs/jquery/1.3.2/jquery.min.js"></script>

Sono sicuro che mi manca 'qualcosa', ho letto
http://code.google.com/p/browsersec/wiki/Part2#Same-origin_policy
un mucchio di volte, ma non riesco a capire ...

Answer 1

HTML può caricare da qualsiasi luogo, è un altro script in esecuzione sulla pagina che non può recuperare documenti da un'altra origine.

Answer 2

script non sono i documenti. Eseguono nel contesto del documento che include l'elemento <script>.

Answer 3

I tag <script> sono un'eccezione a questa regola. Una pagina è autorizzata a "invitare" uno script da un altro server e questo è considerato OK.

(L'intera economia di Internet - on-pagina pubblicitaria - si basa su questo di essere autorizzato Anche se non rappresenta un rischio per la sicurezza, non sta andando a cambiare in qualunque momento presto.)