なんか最近話題になってますね。mhtmlスキームとHTTP302応答を組み合わせることで、XmlHttpRequestがクロスドメイン出来ちゃいますよというセキュリティホール。 参考となるリンク→hoshikuzu | star_dust の書斎 はまちちゃんの検証ページ（危険なのでリンク…