之前编写jsonp接口的时候并未注意xss的问题，最近经同事提醒才注意到这一点。

防范方式也很简单，只要在header里输出类型设置为javascript即可：

header('Content-type: text/javascript;charset=utf-8');