17sonp.xss,webStorage

jsonp 不是ajax， 解決跨域問題 執行js腳本 返回 什麼是jsonp以及概念 jsonp使用過程 js innerHTML不可以傳到服務端 script sype類型不可以是module 服務端 js 百度搜索案例jsonp 不存在跨域 不安全 src，href不跨域 var script爲全局變量 防止多次創建，每次執行會創建新的script 所以每次都要移除他 cookie本地存儲

>>阅读原文<<