在HTTP响应中将死锁代码放在JSON之前有什么意义？

Question

当嗅探Gmail和Facebook的流量时，我发现在XmlHttpRequest的JSON响应之前有一些主要的死锁代码。

例如

for (;;);{"t":"continue"}

和

while(1); [["v","nW3OxUDq0kU.en.","8","51bec53f21305d9c"],["di",86]]

这个"for(;;);“和"while(1);”死锁的目的是什么？

Answer 1

它是为了防止人们通过创建一个请求数据的<script>来远程访问远程域中的数据。当然，它对XMLHttpRequest没有影响，因为有了它，您就可以跳过无限循环。