如何避免json劫持

Question

我正在發送一個GET請求的json響應，我想避免我的json被劫持。我已經通過很多網站少數建議添加/ * json * /或while（1 ）有沒有更好的方法相同？

Answer 1

This site描述了JSON劫持，並在評論中有一些詳細的討論。它建議只使用POST而不是GET，如果您要將敏感數據作爲JSON數組發送，或者只是將數組發送到JSON對象中。對於可能有所幫助的Content-Type標題設置也有一些建議。