csrf jsonp

网站b中包含向网站a发送的请求，那么网站b就会得到网站a的cookie，网站a登陆了则网站b的cookie中会有网站a的sessionid，此时若是网站a对外提供须要sessionid的jsonp接口就会致使安全隐私信息泄漏。

 

jsonp的安全性确实很低。