跨域访问控制指的是在一个域名下的网页中访问另一个域名下的资源，例如在www.a.com下的网页中访问www.b.com下的资源。由于同源策略的限制，这种跨域访问是不被允许的。
解决跨域访问的方式有多种，其中比较常用的是JSONP和CORS。
JSONP利用了script标签可以跨域访问的特性，在客户端动态生成一个script标签，并将需要访问的资源的URL作为其src属性值，然后服务器端返回一段JavaScript代码，该代码会在客户端被执行。通过该代码可以将需要访问的数据作为参数传递给客户端的回调函数中。
<script>
function callback(data) {
console.log(data);
}
</script>
<script src="http://www.example.com/data.php?callback=callback"></script>
需要注意的是，JSONP只能用于GET请求，并且由于是通过script标签来实现的，所以返回的数据必须是合法的JavaScript代码。
CORS（Cross-Origin Resource Sharing）是一种比JSONP更为安全、更为灵活的跨域访问控制方式。CORS通过在HTTP请求头中添加一些特殊的字段来告诉浏览器服务器是否允许该请求跨域访问。服务器端也需要对这些字段进行相应的处理。
header('Access-Control-Allow-Origin: http://www.example.com');
header('Access-Control-Allow-Methods: GET, POST, PUT');
header('Access-Control-Allow-Headers: Content-Type');
需要注意的是，CORS也需要浏览器和服务器的支持，如果浏览器不支持CORS，则无法实现跨域访问控制。
安全策略是指通过一些措施来保护Web应用程序免受各种攻击，例如SQL注入、跨站脚本攻击（XSS）等。
PHP提供了许多安全策略，包括过滤输入、验证输出、使用加密算法等。
过滤输入是指对用户的输入进行过滤，以防止恶意的输入对应用程序造成破坏。PHP提供了多种过滤器，例如过滤HTML标签的filter_var()函数、过滤特定字符集的filter_input()函数等。
$input = $_GET['input'];
// 过滤HTML标签
$input = filter_var($input, FILTER_SANITIZE_STRING);
验证输出是指对输出的内容进行验证，以确保其符合预期。例如，对于用户提交的表单数据，应该对其进行验证，防止恶意的数据被提交到服务器端。
$name = $_POST['name'];
if (!preg_match('/^[a-zA-Z ]+$/', $name)) {
echo 'Invalid name';
exit;
}
使用加密算法是指对敏感数据进行加密，以防止数据被恶意窃取。PHP提供了多种加密算法，例如MD5、SHA1、AES等。
$password = $_POST['password'];
// 对密码进行MD5加密
$password = md5($password);