jsonp 劫持 & 防御

http://vinc.top/2017/02/09/jsonp%E5%AF%BC%E8%87%B4%E7%9A%84%E5%AE%89%E5%85%A8%E9%97%AE%E9%A2%98/ 1、Callback可自定义导致的安全问题 Content-type与XSS漏洞 再输出 JSON 时，没有严格定义好 Content-Type（ Content-Type: application/jso

>>阅读原文<<