P严格安全子集，使浏览器可以对MIME类别是“application/json-p”请求做强制处理。如果回应不能被解析为严格的JSON-P，浏览器可以丢出一个错误或忽略整个回应。
跨站请求伪造.粗略的JSONP部署很容易受到跨站请求伪造（CSRF/XSRF）的攻击。因为HTML codice_1标签在浏览器里不遵守同源策略，恶意网页可以要求并取得属于其他网站的JSON资料。当使用者正登入那个其他网站时，上述状况使得该恶意网站得以在恶意网站的环境下操作该JSON资料，可能洩漏使用者的