Q

Twitter的API XSS變通

2012-01-15 47 views 2 likes

2

當我在看Spring Source site我看到JS控件使用AJAX它要求Twitter的API XSS變通

http://search.twitter.com/search.json

。

他們如何解決跨域安全問題？

2012-01-15 danny.lesnik

+0

GET請求是否受到相同的XSS約束？我不這麼認爲。 – Jason 2012-01-15 12:52:06

+1

他們使用JSONP，這被稱爲CORS而不是XSS btw。 – Esailija 2012-01-15 12:52:35

+0

@Esailija，我很抱歉，但是CORS和XSS有什麼區別？ – 2012-01-15 12:58:35

A

回答

1

JSONP是解決安全限制的一種方法。

2012-01-15 12:41:42

相關問題