JSONP风险
本话题发布JSONP风险相关的问答文章和技术分享，将持续更新，为您推荐了2篇问答，访问即可查看更多精彩内容。
-
2
回答
64浏览
JSONP还有人用吗？它到底有什么安全风险？
最近在维护一个老项目，发现接口还在用 JSONP 跨域，但听说这玩意儿很不安全。我试着改成 fetch + CORS，但后端没配 Access-Control-Allow-Origin，直接被拦了。 ...
-
2
回答
63浏览
JSONP跨域调用时如何防范第三方注入恶意脚本导致XSS？
我在用JSONP做跨域请求时突然意识到，如果第三方接口返回恶意代码，岂不是能直接在页面执行？比如我这样调用： const script = document.createElement('script...
