JSONP － ＠IT リッチクライアント用語事典

ジェイソンピー / JavaScript Object Notation with Padding 軽量なデータ交換フォーマットであるJSONをクロスドメインでの通信で利用可能にする技術。 異なるドメイン間でのデータ通信を行うことはセキュリティの問題によって制限されているJavaScriptを使ったJSONとは異なり、HTML／XHTMLの<script>タグが異なるドメインからデータを取得できるという特徴を利用してクロスドメインでのデータ通信を可能にした。 しかし、その利点は、セキュリティの面では欠点となってしまう場合がある。ほかのドメインからリクエストを送信できるため、JSONPのデータ内に重要な情報（機密情報など）が含まれていた場合には悪意のある人間が重要な情報を取得できてしまうという危険性がある。利用する際は、データ内に重要情報を含めない、認証情報を含めたデータ通信を行うなどのセキ