csrf jsonp

網站b中包含向網站a發送的請求，那麼網站b就會得到網站a的cookie，網站a登陸了則網站b的cookie中會有網站a的sessionid，此時若是網站a對外提供須要sessionid的jsonp接口就會致使安全隱私信息泄漏。

 

jsonp的安全性確實很低。