JSONP
JSONP - 維基百科,自由的百科全書
JSON with Padding
JSON
的一種使用模式
因為
<script>
是
同源政策
的例外,可透過此元素取得其他來源動態產生的JSON資料
即實際上取得的並不是JSON,而是把JSON包裹起來的函式
由於注入script標籤代表也可以注入任何內容到網頁上,容易發生
CSRF
等
資訊安全
問題
src
HTMLScriptElement: src property - Web APIs | MDN
file://
之後
CORS
的出現和開發,逐漸取代JSON-P的使用
JSONP - とほほのWWW入門
とほほのWWW入門