查看此维基百科文章。
JSON之所以“安全”,是因为您必须通过回调传递它。远程站点将运行return
JSON,并且您的Javascript库不仅会盲目运行它,还会尝试将其传递给您指定的函数,例如
jsonpCallback( response)。由于您不是直接运行远程代码,因此您可以控制更多的事情,并且世界上大多数情况都很好。

查看此维基百科文章。
JSON之所以“安全”,是因为您必须通过回调传递它。远程站点将运行return
JSON,并且您的Javascript库不仅会盲目运行它,还会尝试将其传递给您指定的函数,例如
jsonpCallback( response)。由于您不是直接运行远程代码,因此您可以控制更多的事情,并且世界上大多数情况都很好。