Como NÃO se deve utilizar o CORS (HTML 5 Security)

HTML5 – Cross-Origin-Resource-Sharing (CORS), você já ouviu falar? Pois bem, trata-se de uma especificação da W3C que permite autenticar e autorizar requisições entre domínios que por padrão são bloqueadas pela Same Origin Policy presente nos navegadores. Entenda mais sobre o assunto e conheça a principal falha de segurança associada à sua má implementação: