javascript - 在 HTTP 响应中将死锁代码放在 JSON 之前有什么意义？

Question

在嗅探 Gmail 和 Facebook 流量时，我发现在 XmlHttpRequest 的 JSON 响应之前有前导死锁代码。

例如

for (;;);{"t":"continue"}

和

while(1); [["v","nW3OxUDq0kU.en.","8","51bec53f21305d9c"],["di",86]]

这个“for(;;);”的目的是什么？和“同时(1)；”死锁？

Answer 1

这是为了防止人们通过创建 <script> 从远程域远程获取该数据请求它。当然，它对 XMLHttpRequest 没有影响，因为有了它，您就可以跳过无限循环。