Larry

网站一般会把一些重要信息放在Cookie或者LocalStorage中，如果没有同源策略，这些信息可以共享，如果有人恶意窃取网站数据，这些信息就会被泄露。所以说同源策略是浏览器安全的基础。 jsonp返回的数据不是json对象而是js脚本，这个脚本是一个函数的调用，函数的名字是…