08/07/05 10:38:39 vP1fWKeU
XHTMLRequest には same-origin ポリシーがあるけど，
JSONP にはそういうのないよね？
DOM 操作で <script> タグ生成して
src で動的に読みたい放題になりそうな気がするんだけど，
それは「穴」として認識されいるの？
それともそれは仕様で今後制限されることはないの？
08/07/05 10:38:39 vP1fWKeU
XHTMLRequest には same-origin ポリシーがあるけど，
JSONP にはそういうのないよね？
DOM 操作で <script> タグ生成して
src で動的に読みたい放題になりそうな気がするんだけど，
それは「穴」として認識されいるの？
それともそれは仕様で今後制限されることはないの？