参见英文答案 >
Why does Google prepend while(1); to their JSON responses?6个
为什么有(;;); facebook中的序言JSON响应?
为什么有(;;); facebook中的序言JSON响应?
解决方法
请参阅此StackOverflow帖子:
How to restrict JSON access?
特别是该帖子中的这条评论:for/while loops in JSON responses
基本上这是使用,以便攻击者无法获取URL并将其包含在他们的页面上并让JavaScript现在将变量放在页面上,因为一旦请求被服务,浏览器将进入无限循环而不允许其他JavaScrip访问所述变量,这些变量可能允许攻击者使用您的浏览器获取旨在保密的信息.