什么是JSONP 先说说JSONP是怎么产生的： 1、一个众所周知的问题，Ajax直接请求普通文件存在跨域无权限访问的问题，甭管你是静态页面、动态网页、web服务、WCF，只要是跨域请求，一律不准； 2、不过我们又发现，Web页面上调用js文件时则不受是否跨域的影响（不仅如此，我们还发现凡是拥有”s ...
分类：
Web程序 时间：
2018-12-17 14:22:36
阅读次数：
189
JSONP劫持 存在漏洞的链接格式类似于以下这种： http://www.xxx.com/xxx.do?callback=info 参数名也常见有cb jsoncb call jsoncall cback等 分析jsonp原理 http://www.xxx.com/xxx.do 服务器伪代码： js ...
分类：
Web程序 时间：
2018-12-17 11:46:58
阅读次数：
275
跨域问题，请求时可以访问的，但只是获取不到结果 网站跨域的五种方案 1、使用jsonp解决跨域（不推荐 因为只能支持get请求，不支持post请求） 2、设置响应头允许跨域（可以推荐） 3、使用HttpClient进行转发（不推荐，因为效率低，会发送两次请求） 4、使用Nginx搭建API接口网关（ ...
分类：
其他好文 时间：
2018-12-15 22:02:54
阅读次数：
254
文章来源： http://www.ruanyifeng.com/blog/2016/04/same-origin-policy.html 浏览器安全的基石是"同源政策"（same-origin policy）。很多开发者都知道这一点，但了解得不全面。 本文详细介绍"同源政策"的各个方面，以及如何规避 ...
分类：
其他好文 时间：
2018-12-14 19:51:03
阅读次数：
171
今天出现了一个问题找了好久先看代码： 这可能是个BUG吧插入代码： 最终： ...
分类：
数据库 时间：
2018-12-14 01:09:12
阅读次数：
1649
面试问到数据交互的时候，经常会问跨域如何处理。大部分人都会回答JSONP，然后面试官紧接着就会问：“JSONP缺点是什么啊？”这个时候坑就来了，如果面试者说它支持GET方式，然后面试官就会追问，那如果POST方式发送请求怎么办？基础扎实一些的面试者会说，使用CORS跨域，不扎实的可能就摇摇头了。 这 ...
分类：
其他好文 时间：
2018-12-13 13:48:12
阅读次数：
206
原文地址：http://www.cnblogs.com/dowinning/archive/2012/04/19/json-jsonp-jQuery.html 一、前言： 说到AJAX就会不可避免的面临两个问题，第一个是AJAX以何种格式来交换数据？第二个是跨域的需求如何解决？这两个问题目前都有不同 ...
分类：
Web程序 时间：
2018-12-13 11:30:14
阅读次数：
184
对referer做校验一般是对csrf进行防范的手段之一，但是很多时候不经意间还会增加其他攻击的难度，如xss，jsonp劫持等等。 这里对referer的绕过做一个小的总结：目标网站是：www.domain.com 攻击者的域名是:evil.com 1.使用子域名的方式绕过，如下： http:// ...
分类：
其他好文 时间：
2018-12-05 00:16:15
阅读次数：
291
问题现象 当页面地址协议与页面内请求地址协议不一致（不都是https或不都是http）时，往往请求会被拦截。控制台提示： 原因 浏览器对于JavaScript的同源策略的限制，简言之就是我们常说的跨域。 处理 处理跨域的方式有很多，对于前端而言，JSONP是不错的选择。但现阶段，大多数第三方平台会同 ...
分类：
Web程序 时间：
2018-12-01 13:01:57
阅读次数：
153
一个一般处理程序服务端 返回的数据是json 这个一般处理程序返回jsonp 可以看出jsonp是包裹着json这样理解 json:cc jsonp:callbackFunName(cc) 下面是客户端的请求 ...
分类：
Web程序 时间：
2018-11-29 12:24:27
阅读次数：
150
