JSON和JSONP虽然只有一个字母的差别, 但其实他们根本不是一回事儿：

JSON是一种数据交换格式, 而JSONP是一种非官方跨域数据交互协议。一个是描述信息的格式, 一个是信息传递的约定方法。

一、JSON对象概述

1、什么是JSON

JSON是一组无序数据的集合, 这个集合是无序属性的集合, 这个集合可以使用键值对进行表述。在内存中表现为一段连续内存的集合。

JSON（JavaScript Object Notation）是一种流行的数据交换格式，已经成为许多应用程序中常用的标准。无论您是开发Web应用程序，构建API，还是处理数据，使用JSON工具可以大大简化您的工作。在这篇文章中，我们将介绍15个非常好用的JSON工具，这些工具可以帮助您轻松创建、验证、格式化、转换和处理JSON数据。无论您是初学者还是有经验的开发人员，这些工具都将是您开发工具箱中不可或缺的一部分。让我们一起来看看这些工具是如何让您的工作更加轻松和高效的。

数据库，这个在我们工作中或日常生活随处可见的术语，对许多人来说依旧带着一层神秘的面纱。其实你正在浏览老宁的这篇文章，它就被保存在云端数据库中。

我们在使用群晖的 Container Manager 套件或 Docker 进行创建容器时，经常会遇到同时安装数据库容器的情况。隐隐中，我们可能认为不同的项目应该能够共享同一个数据库，但是由于缺少相关知识，又怕引起其他问题，就不了了之。

$clientIP = $_SERVER['REMOTE_ADDR']; // 获取客户端IP
$headers = [
    'X-Forwarded-For: ' . $clientIP,
    'Client-IP: ' . $clientIP
];

curl_setopt($ch, CURLOPT_HTTPHEADER, $headers);

前言

某次渗透过程中碰到了个设备产品，通过一些黑盒测试小技巧获取目标权限

信息收集

【私信我获取网络安全学习资料·攻略】

关于JSONP

JSONP全称是JSON with Padding，是基于JSON格式的为解决跨域请求资源而产生的解决方案。它的基本原理是利用HTML的元素标签，远程调用JSON文件来实现数据传递。如果想在a.com域下获取b.com下的JSON数据（getUsers.JSON）：

那么可以首先通过JSONP的“Padding”这个getUsers.JSON输出为：

对于实际应用过程中callback的名称，后台实现是动态输出的。上面例子用PHP实现如下：

技术背景

JSON 劫持（JSON hijacking）是一种重大的 JSON 安全问题。在理论上，HTTP 响应内容受同源策略保护，即一个域名的页面无法获取其他域名页面的信息（除非明确允许）。但攻击者可代表用户请求其他域名的页面，如使用