其實網上關於jsonp的講解有很多，但卻千篇一律，而且雲裡霧裡，對於很多剛接觸的人來講理解起來有些困難，小可不才，試著用自己的方式來闡釋一下這個問題，看看是否有幫助。
1、乙個眾所周知的問題，ajax直接請求普通檔案存在跨域無許可權訪問的問題，甭管你是靜態頁面、動態網頁、web服務、wcf，只要是跨域請求，一律不准；
2、不過我們又發現，web頁面上呼叫js檔案時則不受是否跨域的影響（不僅如此，我們還發現凡是擁有」src」這個屬性的標籤都擁有跨域的能力，比如
跨站的理解：伺服器端生成函式，並拼接好資料，客戶端用相同的函式名，直接呼叫就可以了
XSS跨站指令碼攻擊理解
簡單描述xss是指惡意攻擊者利用 沒有對使用者提交資料進行轉義處理或者過濾不足的缺點，進而新增一些 嵌入到web頁面中去。使別的使用者訪問都會執行相應的嵌入 造成的結果，輕微的是在網頁顯示中插入亂碼或者js彈框或跳轉，影響使用者體驗。嚴重的是獲取使用者的cookie值，盜取使用者資訊。針對這種情況，...
jsonp的跨域原理
在開發測試中,難免會在不同域下進行跨域操作,出於安全性考慮,瀏覽器中的同源策略阻止從乙個域上載入的指令碼獲取或者操作 另乙個域下的文件屬性,這時需要進行跨域的方式進行解決,如 使用jsonp iframe等 jsonp,即json padding,動態建立script標籤,利用script標籤的sr...
JSONP跨域請求
看到jsonp我們會很自然的想到json，但它們卻有很大的不同，json是一種輕量級的資料交換格式，而jsonp可以說是一種非官方的資料互動協議。jsonp json with padding 利用jsonp可以從別的網域名稱下獲取資料，即跨域獲取資料。由於同源策略不允許xmlhttprequest...