JSONP
JSONP - 維基百科,自由的百科全書
JSON with Padding
JSON的一種使用模式
因為<script>是同源政策的例外,可透過此元素取得其他來源動態產生的JSON資料
即實際上取得的並不是JSON,而是把JSON包裹起來的函式
由於注入script標籤代表也可以注入任何內容到網頁上,容易發生CSRF等資訊安全問題
src
HTMLScriptElement: src property - Web APIs | MDN
file://
之後CORS的出現和開發,逐漸取代JSON-P的使用
JSONP - とほほのWWW入門
とほほのWWW入門