常见WEB漏洞：JSONP安全与防御

01 JSONP 1.1 JSONP的概念 浏览器的同源策略使得比如 http://www.a.com 的网站没法直接获取 http://www.b.com 的相关数据，那么假如在一些应用场景一定要获取怎么办？JSONP就是一种解决方式，所以说它是解决跨域请求资源而产生的解决方案。 1.2 JSONP场景示例 类似腾讯或者网易这种大公司，通常采用一套用户系统，在一个地方登陆，其他地方就免登陆，那么

>>阅读原文<<