值得注意的是同源策略仅适用于脚本，这意味着某网站可以通过相应的HTML标签访问不同来源网站上的图像、CSS和动态加载脚本等资源。而跨站请求伪造就是利用同源策略不适用于HTML标签的缺陷。
相同来源网站举例.下表列出哪些URL与URL<nowiki>http://www.example.com/dir/page.html</nowiki> 属于相同来源：