本文讲述了一个小白解决跨域问题的全过程，通过Google和同事的指点，了解到可以使用jQuery的ajax的jsonp属性来解决跨域问题。介绍了两种解决跨域问题的方法，一种是修改后台代码，在json外面套一层callback()，另一种是使用jquery-jsonp插件。

iframe 可以实现同域和跨域通信，结合 jsonp 有多种应用。重要原则包括同域窗口互操作和通过监听 resize 事件及 hashtag 变化进行跨域操作。示例代码展示了如何通过 iframe 进行跨域数据传递。

文章讨论了网易云音乐接口更换后，作者尝试使用QQ音乐的API获取歌曲链接。通过构建请求地址和解析返回的JSON数据，成功获取了歌曲的真实链接。由于跨域问题，作者使用JSONP进行客户端解析，并封装了相关接口。最后，分享了项目的开源代码，并反思了学习JavaScript的过程。

最近的一个项目在实现前后端分离时，由于调用域名与接口域名可能不相同，所以使用了jsonp格式进行返回，但是在开发环境上开了debug的情况下遇到500错误时竟然没有任何错误显示，也即response body是空的，这让我很困扰。 通过查看 Yii 写的文件日志发现，这是 Yii 在默认的 ErrorHandler 中没有对 jsonp 格式返回进行特殊处理造成的，于是便在 github...

之前编写jsonp接口的时候并未注意xss的问题，最近经同事提醒才注意到这一点。 防范方式也很简单，只要在header里输出类型设置为javascript即可： header('Content-type: text/javascript;charset=utf-8');