前端面试题：jsonp原理？缺点？

工作原理：使用script标签实现跨域访问，可在url中指定回调函数，获取JSON数据并在指 定的回调函数中执行jquery实现jsop。
缺点：只支持GET方式的jsonp实现，是一种脚本注入行为存在一定的安全隐患。如果返回的 数据格式有问题或者返回失败了，并不会报错。