[英]Facebook graph api JSONP format , what does the /* */ in first line signify?
我注意到facebook graph api为所有方法返回的JSONP输出中有一个空注释块。
我打过的网址:
https://graph.facebook.com/NUMERIC_FACEBOOK_ID/friends?access_token=ACCESS_TOKEN_STRING&callback=theGreatFunction
JSONP输出是:
/**/ theGreatFunction({
"data": [
{
"name": "First Friend",
"id": "XXXX"
},
{
"name": "Second Friend",
"id": "XXXXXX"
},
........
我的问题是:回调函数前的空注释块/* */
表示什么? 它有特殊的目的吗? 它修复了任何已知的javascript问题吗?
我们添加了此项以防止第三方站点通过执行以下操作绕过响应的内容类型的攻击:
<object type="application/x-shockwave-flash"
data="http://graph.facebook.com?callback=[specifically crafted flash bytes]">
</object>
谷歌做了类似的事情,除了他们使用// ... + \\ n(例如http://www.google.com/calendar/feeds/developer-calendar@google.com/public/full?alt=json&callback=foo )
可能是某种分离器有一个固定的开始。 我猜Facebook有理由,但我们只能猜测它并不重要吗? :)
声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.