出于对安全问题的考虑，Ajax应用中，浏览器默认是不支持跨域调用的。不过很幸运，从jQuery 1.2以后，就开始支持JSONP的调用，使ajax跨域获取数据变得更加容易。

正是“同源策略”导致客户端脚本无法跨域请求数据,而解决问题的是JSONP(JSON with Padding)。JSONP是一个非官方的协议，它允许在服务器端集成Script tags返回至客户端，通过javascript callback的形式实现跨域访问（这仅仅是JSONP简单的实现形式）。

ajax即“Asynchronous JavaScript and XML”（异步JavaScript和XML)，是一种创建交互式网页应用的网页开发技术。我们可以利用它创建像Google Suggest一样的智能网站，使得客户端得到丰富的应用体验及交换操作，而用户不会感觉到有网页提交或刷新的过程，页面也不需要被重新加载，应用的数据交换都被隐藏。然而，伴随着ajax应用程序的发展，我们发现了它的一些不足之处，我们发现它的安全漏洞也在逐渐变大，就像慢慢地把基于ajax的站点放入了一颗定时炸弹中。