jsonp详解
ajax的核心是通过XmlHttpRequest获取非本页内容
jsonp的核心则是动态添加<script>标签来调用服务器提供的js脚本。
利用script标签绕过同源策略，获得一个类似这样的数据，jsonpcallback是页面存在的回调方法，参数就是想得到的json。
参考文章：
http://www.cnblogs.com/yuzhongwusan/archive/2012/12/11/2812849.html
http://kb.cnblogs.com/page/139725/
CSRF(Cross-Site Request Forgery)跨站请求伪造。
参考文章：
http://www.2cto.com/Article/201210/161805.html
本文出自 “点滴积累” 博客，请务必保留此出处http://tianxingzhe.blog.51cto.com/3390077/1743494
![[前端原生技术]jsonp](https://ucc.alicdn.com/pic/developer-ecology/3mfxe2r26qbaq_c97be57fe32c444b9389ab29723f16b6.png?x-oss-process=image/resize,h_160,m_lfit)
