]追加された行はこの色です。削除された行はこの色です。Zyp氏が開発したCrossSafeというライブラリの評価を行ってみます。このライブラリはJSONP提供側のセキュリティではなく、(マッシュアップサービスを作るといった際に)JSONPの利用側が悪意のあるJSONPを読み込んでもなんとかしようとするもののようです。チュートリアルがないので、ソースを読みながら理解した範囲をざっとメモしておきます。許可しておいたドメイン、ホスト以外からのJSONPは受け取らず、受け取らせようとした場合は許可されたドメインに強制リダイレクトする。いう記述があり、この辺が効いてるっぽい。しても、CrossSafe.directoryに入る前の/CrossSafe/CrossSafe.jsのロードで実行される環境がデフォルトのコンフィグレーションで動作してしまっている。