astaxie 558738ade8 JSON CallBack类型的链接，这类出现在几乎各大Web 2.0网站中。修补这类安全问题很简单，只要在目标网页开头部分强制加一个空格即可，这样BOM头就无效了。

2013-11-08 20:54:06 +08:00

..

context.go

change a log about new version

2013-09-10 00:00:18 +08:00

input.go

fix isajax

2013-10-29 15:45:45 +08:00

output.go

JSON CallBack类型的链接，这类出现在几乎各大Web 2.0网站中。修补这类安全问题很简单，只要在目标网页开头部分强制加一个空格即可，这样BOM头就无效了。

2013-11-08 20:54:06 +08:00