常見WEB漏洞：JSONP安全與防禦

01 JSONP 1.1 JSONP的概念 瀏覽器的同源策略使得比如 http://www.a.com 的網站沒法直接獲取 http://www.b.com 的相關數據，那麼假如在一些應用場景一定要獲取怎麼辦？JSONP就是一種解決方式，所以說它是解決跨域請求資源而產生的解決方案。 1.2 JSONP場景示例 類似騰訊或者網易這種大公司，通常採用一套用戶系統，在一個地方登陸，其他地方就免登陸，那麼

>>阅读原文<<