क्या Google AJAX लाइब्रेरी एपीआई समान मूल नीति को छोड़कर है?

Question

से: https://developer.mozilla.org/En/Same_origin_policy_for_JavaScript

The same origin policy prevents a document or script loaded from one 
origin from getting or setting properties of a document from another origin. 
This policy dates all the way back to Netscape Navigator 2.0.

तो क्यों एक ही मूल से लागू ?, जब एक इस तरह एक स्क्रिप्ट टैग है नीति नहीं है:

<script src="http://ajax.googleapis.com/ajax/libs/jquery/1.3.2/jquery.min.js"></script>

मुझे यकीन है कि मैं 'कुछ' याद कर रहा हूँ हूँ, मैं
http://code.google.com/p/browsersec/wiki/Part2#Same-origin_policy
समय की एक गुच्छा पढ़ा है लेकिन समझ नहीं कर सकते हैं ...

Answer 1

एचटीएमएल कहीं भी जहां से इसे लोड कर सकता है, यह एक और स्क्रिप्ट पृष्ठ पर चल रहा है जो किसी अन्य मूल से दस्तावेज़ नहीं ला सकता है।

Answer 2

स्क्रिप्ट दस्तावेज नहीं हैं। वे दस्तावेज़ के संदर्भ में भागते हैं जिसमें <script> तत्व शामिल है।

Answer 3

<script> टैग इस नियम के लिए अपवाद हैं। किसी पृष्ठ को किसी अन्य सर्वर से किसी स्क्रिप्ट को "आमंत्रित" करने की अनुमति है, और इसे ठीक माना जाता है।

(इंटरनेट की पूरी अर्थव्यवस्था - ऑन-पेज विज्ञापन - इस पर आधारित है अनुमति दी जा रही हालांकि यह एक सुरक्षा जोखिम का प्रतिनिधित्व करता है, यह जल्द ही किसी भी समय बदलने के लिए नहीं जा रहा है।)