老师,那jsonp如何限制请求的域名呢?

来源:3-2 CORS跨域请求的限制与解决

渴望做梦

2018-09-06

如果有人恶意想网站里面注入script标签,src指向一个未知的脚本,这个脚本会执行一些非法操作,那如果没有对jsonp进行限制的话不就很危险吗?

写回答

1回答

Jokcy

2018-09-06

你可以防止第三方内容中的script标签运行啊

0
4
渴望做梦
回复
Jokcy
感谢老师!
2018-09-09
共4条回复

HTTP协议原理+实践 完整案例解析主流技术

解析HTTP协议原理 夯实HTTP技术基础 打通前后端助你快速成长

4313 学习 · 375 问题

查看课程