老师，那jsonp如何限制请求的域名呢？

Question

如果有人恶意想网站里面注入script标签，src指向一个未知的脚本，这个脚本会执行一些非法操作，那如果没有对jsonp进行限制的话不就很危险吗？

Answer 1

Jokcy 2018-09-06 17:03:38

你可以防止第三方内容中的script标签运行啊

• 提问者 渴望做梦 #1

  非常感谢！

• 提问者 渴望做梦 #2

  老师，怎么防止第三方的script运行呢？

• Jokcy 回复 提问者 渴望做梦 #3

  这个就多了，防止xss攻击有很多方式

点开查看后面1条评论