XHR JSON響應開始於

Question

我在看一些facebook XHR請求。我看到，存在着交叉域的請求，並且響應是象JSON：

for (;;); {/* JSON object */} 

爲什麼該響應與爲開始??? 我認爲這是涉及到一些安全原因，有人能解釋我嗎？
謝謝

Answer 1

這樣做是爲了防止XSS。

如果惡意網站在<script>標記中包含該JSON網址，瀏覽器將凍結。
實際的客戶端網站可以刪除前綴;其他網站不能，因爲同源政策。