Я например например по-умолчанию блокирую все кросс-доменные запросы. Ибо нехуй.