• 2

  回答

  24

  浏览

  JSONP跨域调用时如何防范第三方注入恶意脚本导致XSS？

  我在用JSONP做跨域请求时突然意识到，如果第三方接口返回恶意代码，岂不是能直接在页面执行？比如我这样调用： const script = document.createElement('script...

  Top丶茂庭

  安全 2026-01-31 23:36:30